Хакеры у которых много времени и знаний для таких крупных проектов... (в основном требуется знать sql,php etc... на высшем уровне)
Помнится 1-2 года назад человек под ником револьвер(есть тут статьи от него даже) залил шелл(точно не помню) на поддомен mail.ru через картинку... (впрочем это не так сложно сделать но радует)(какой то конкурс был от mail.ru)(однако полный рут самого домена не был сделан так как сервис/поддомен был на другом сервере)

Впрочем если взять и потренится на уязв. скриптиках разной сложности(easy-hard(lfi/rfi,sql-inj etc)) то можно много чего полезного узнать

(кстати помнится тут человек под ником Dr.Z3r0 взломал две крупные компании по антивирусным ПО (продавал шеллы))