第五關

http://www.hackthissite.org/web/level5/index.php

開始個php 會check referer，即如果個post data 不是由可相信的網站送出的話便不會被接受。不過有兩個方法解決。

1. Writing HTTP Headers by Abominable
2. Using JavaScript:void(document.forms[1].to.value="yourmail@yahoo.com")