Diese Challenge ist ein Relict aus alten PHP Zeiten, wo register globals standardmäßig aktiviert war. Dies hat oft zu Sicherheitsproblemen geführt.
Wieder einmal ist deine Aufgabe Dich als Admin einzuloggen, und du kannst den Quelltext auch Highlighted ansehen.

Hier ist der Link zum verwundbaren Script.
Ich habe auch einen Test Account angelegt; test:test

Viel Spass!