l0mt1k said:
↑
В первом вопросе, всё зависит от пользователя. Если рут, то да можно. Sqlmap пробуй.
Второе, залить шел к примеру и дефейсить хоть весь сайт, если такая цель стоит.