Ку алл. Такой вопрос. Есть сайт с хсс, в поле поиска выполняется

Немного помудрив смог выполнить на нем хтмл код

т.е. прописав этот код в поиске - на странице отобразилась картинка. я так понимаю, что могу выполнить и любой другой хтмл код
Собственно вопрос: смогу ли я, используя хтмл, залить шел или же только кража куков?
и вообще какие варианты, используя, то что я сейчас знаю пробиться к админке или бд.