kariolin, думаешь, что ты первый кто проходит квест? Если прохождение Квеста не для тебя - брось это дело.
Demn! ...застрял на 10 уровне! уверен что я нашел всю требуемую инфу, скрипт простейший... опять где-нить начудили! ))) Признавайтесь!
Кто-нибудь пожалуйста подскажите, как составить этот дурацкий запрос на 8 уровне. Просидел 4 часа. так и не допер что делать. Хотя бы подскажите первое слово и последнее.
это тот что под админом нужно зайти? там не мудри, почитай статью по мскл (что в мануале) выбири самый простой вариант и примени его! ))) у меня сработало!
10th level слушайте, я правильно понял в 10 уровне, что кто то (или что то) пыталось написать скрипт, в котором после пароля (который нафик не нужен, на мой взгляд) тя должно перекинуть на нужную страницу, причем УРЛ набирается из переменных, которые храняться в сорсе (нашел все из них, я про переменные)... вот! т.е если упростить скрипт до нельзя, то оставить можно только собственно сам джамп, набранный из этих переменных... но, блин, на все комбинации этих переменных ответа 2: Not Found или Ошибаешься... и что не так? P.s. кстати переменная в виде цифр - кодировка?
8 уровень Какой именно в мануале текст читать? И еще, когда делаешь запрос, обязательно, что-нибудь надо вводить в поле Password?
w00lf, насколько я понял, в поля можно вообще ничего не вводить, а пользоваться только адресной строкой. Причем логин "админ" дан для того, чтобы дать запрос к БД с тем, чтобы пасс вытянуть из БД и чтобы она (БД) его самостоятельно подставила. Никогда не понимал эти инъекции.. Сижу, читаю мануалы и статьи..
кстати, по этому поводу... на самом деле действительно не важно куда запрос вводить, вот тока если пользоваться строкой браузера, то нужно еще узнать сам шаблон запроса или хотя бы то как называются переменные, передаваемые в базу... Но блин как я понял ета инфа порой скрывается хитрым админом! А если есть поле ввода, то о шаблоне можно забыть, он сформируется сам, отается тока ввести то, что надо...
А кто сказал, что пасс (в некоторых случаях) вообще нужен ? И как DB будет его сама подставлять, интересно... Видимо, не те маны читаешь ... Или понимаешь не так, как надо ...
Надо же такой легкий был запрос. Можно сказать это вообще не запрос, а думал аж 3 дня, оказалось так легко
help!!! help!!! застрял на 7лвл потделываю X-Forwarded-For а всеравно ниче не помогает. из за чего это может быть?
