2 ChaoS LegioN
просто надо лезть туда куде не просят!  

если на сайте есть скрипты, то попытаться слить (с сайта разработчика или другова) и проанализировать их, исследовать все формы и все что передается методом GET
поискать инфу на securitylab.ru и подобным ему

попататься достать список сайтов на томже хостинге, и все выше перечисленное проделать с ними

наконец можт там в хостинге дыра