Подсказывал на этот уровень не раз...
Внимательней нужно топ смотреть...
Марка телефона, подсказка - как по другому называется xss...вот и думай в названии какой марки телефонов есть эта комбинация букв...
Не забываем, что у нас стоит ограничение на ввод...до 4-ех символов, если память не изменяет...и то, что нам надо будет прийти кое откуда...точнее нам нужно, чтобы сервер так подумал...для этого тебе поможет InetCrack...
Вот и все