А его уже прикрыли?
Или я чего то не понима, при вводе пароля на 1 уровне попадаю на главную страницу.

Ты пароль введи правильный....

PS вот тебе ещё пачка мануалов: http://injection.rulezz.ru/

__________________

Баги искать ручками нужно (: самое надёжное средство ... сразу видишь как что работает )

Если я прально понял вопрос, то челу не нужны наставления, а конкретный алгоритм поиска:
При поиске багов, как и при поиске неисправности(например в железе компа) начинать надо с основных крупных багов, так например если исследуешь пхп скрипт, пробегись по инструкциям типа incude, require на наличие тупого инклуда(аналог, при поиске неисправности в компе, первым делом проверь питание), и далее по нисходящей...
Но не зная основных багов, трудно будет...

Млжно ещё носом искать... т.е нужно постоянно нюхать багу, а потом нос будет автоматически её учюивать