Bien, me costó burlar tu anti-ddos, vpnreactor ha sido mi buen amigo ^^

----EDIT----
Debo reconocer que esta vez estuvo mucho más entretenido que la primera vez, ¡Buena black!

Creo que tienes una protección anti ddos en tu host... es un fastidio 

Excelente, estaba probando el primer nivel nuevo, pero... empecé a tener problemas con la conexión y no pude llegar a sacar las cilumnas  , ahora debo irme al instituto, cuando vuelva lo ataco nuevamente ^^

No quiero ser malo, ni grosero, pero recuerden que es un reto, están dando muchas pistas para la solución, la idea es que se rompan la cabeza investigando, así se aprende, es sólo una opinión hermanos, ¿No creen?

Si esta activo, lo que debes hacer es una inyeccion sql al sitio que esta ahi (link que sice ir al sitio web) y obtener la contrasena cifrada del administrador (copia el hash md5) y eso lo pegas en el campo que esta ahi en el reto

No soy muy bueno con esto de los XSS complicados jajajaja pero con un poquitín de ayuda de owasp lo logré 

Encontré un pequeño bug en el lvl 17, son dos campos, pero sólo es tomado en cuenta el primero...

.

Me logueé para escribirte la respuesta 

Tu misión es que el condicional devuelva true... puedes probar qué pasa cuando pones una comilla simple ( ' ) en un solo campo, luego qué pasa si la pones en el otro y así... ¿Me entiendes?

Puedo meterle dos vpns a la pc, no hay royo por eso jajaaj me da miedo es que estos tipos que están en lo alto me han dicho que no es tan seguro, me preocupo jajajaja, coche no hay, y mi país está tan inseguro que no es bueno meterse en un coche con un laptop, te roban coche + laptop + teléfono ajajjaja la policía no es muy competente, pero no puedo dejárselas tan fácil