Buenas tardes, hace ya unos meses me inicié en el mundo del Hacking y me gustaría ir aplicando lo aprendido. Para empezar no he querido complicarme mucho, pero me faltan ideas por donde empezar a atacar.

Mi objetivo es: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta una copia barata de habbo hotel.

He estado probando con SQLInjection (SQLmap), y siempre me sale el mismo error 

all tested parameters do not appear to be injectable. Try to increase values for '--level'/'--risk' options if you wish to perform more tests. If you suspect that there is some kind of protection mechanism involved (e.g. WAF) maybe you could try to use option '--tamper' (e.g. '--tamper=space2comment')

Tambien he probado en utilizar el código de ID de las cookies, pero tampoco ha habido manera. Supongo que tendrá algún tipo de protección. Acepto sugerencias, gracias de antebrazo