si la soluzione l'avevo capita, ma il mio problema erano gli apici, la query era (alla fine) pass='' quindi dovevo adeguarmi a quei due apici XD

Finalmente ho passato il livello 5, ma adesso sono bloccato al 7. Però penso di essere sulla buona strada.

E' facilissimo tranquillo

BlackLight potresti dare un suggerimento su che programma o estensione di firefox usare per il livello 8 (ameno che non sia troppo esplicito)?

Lascia stare qualsiasi cosa che ha a che fare con Firefox o le sue estensioni o qualsiasi altro browser...qualsiasi browser segue il redirect nell'header HTTP non facendoti vedere il contenuto originale della pagina. Devi usare un metodo che fa la richiesta HTTP ed esce senza seguire il redirect. Di metodi per fare una cosa del genere ce ne sono molti (fra i quali anche scriversi un programmino, ma non è la mia strada preferita personalmente...).

Personalmente, avevo pensato a Lynx... Ma nemmeno quella è la strada giusta... le vie della forza sono infinite, aprite quel maledetto cmd su windows! XD

sono bloccato al 9 mi si stà fondendo il cervello

qual'è? Non mi ricordo più XD

quello della XSS

mi brucia la testa, mi brucia la testa............

Devi bypassare solo il filtro sugli apici (quello sui tag <> l'ho messo solo per motivi di sicurezza...). Per bypassarlo all'interno dell'alert va usata una funzione JavaScript apposita. Cerca filtri XSS e dovresti avere un bell'aiuto...

Passato il 10^^ L'11 ancora nonl'ho capito .-.

È simile al precedente come impostazione. Ma il brute force invece di farlo in locale devi farlo in remoto, inviando dati su un socket e leggendo la risposta del server...

aiutatemi!!! mi sono impuntato al 6o livello, non so proprio che fare!!

Il 6 è quello della tabella game_users?
Comunque, pensò che dovrò dare un'enorme studiata alla programmazione dei socket XD

Il 6 è quello del cookie se non erro...
Lì devi fare solo un po' di cookie manipulation e sei a posto.

Ah io ho usato "Cookie Editor", addon per firefox...