хех...нащот админства.. дело стало за чтением конфига.... т.к конфиг делают обычно в виде config.php нажно.. както вставить его в текст.... хмм.. люди, а если попробовать SSI вставить, а? только жаль, я его не знаю.. но если он это пропустит - конфиг наш, че хатим то и делаем....(почти у всех движков админство пишется именно в конфиге... )
далее... если узнать пароль/хост/имя БД майскул.. тода ваааще песня тоже поидее можно попробовать.. все это ф конфиге. взлом сводится к чтению из него инфы.... $info= file('config.php'
print_r $info;