@mamazaki

Level นี้ค่อนข้างยากพอสมควร คือเราต้องเข้าใจวิธีการเข้ารหัสของมัน ก็คือ ลอง กด 000000 ดู จะได้ผล = 012345

แก้ไข Cookie ของเวปเพจ ก่อนที่เราจะแก้ไข Cookie นั้นเราจะต้องเปิดดู Cookie ของหน้านั้นก่อน ว่า มี Filed อะไร ชื่ออะไรบ้างถึงจะทำการแก้ไข ได้ โดยใช้คำสั่งดังนี้

มันเหมือนกับ Level 5 มาก ๆ เพียงแต่ว่าไม่สามารถที่จะสร้าง html file ได้เองแล้วละ ทีนี้มา view source ดู ปรากฏว่า มันใช้ java script นี่หว่า ลอง ดู ดิ๊ พิมพ์คำว่า javascript:alert(document.forms[1].admin_email.value=”เมล์ของฉัน [at] เมล์ร้อนๆ ด๊อท คอม”); ลงไปในช่อง url แบบ ตรง ๆ เลย เสร็จแล้ว ลองกด send password ดู

ลองเล่น sql-injection

เซฟ html file ลงเครื่องแล้วแก้