застрял на 8-м =(
Что делать? Посмотрел source.txt, понял что инъекция проводится через переменную post_login. все запросы перепробывал и ни фига не получается. Там точно нужно зайти под логином "admin"?