Hola, una forma es utilizando proxys solamente si el sistema web admite el ingreso sin protección desde ips locales pero no creo que este sea el caso ya que un sistema web no se basa en autentificación de apache sino en sistemas de autentificación con bases de datos y en ese caso solamente el administrador tiene el acceso para dar dichos permisos.

La otra opción sería encontrar una vulnerabilidad en el sitio web basado en el lenguaje de programación dependiendo si es php con mysql o asp con access, no se.

Si es una web hecha como cualquier otra en php+mysql entonces puedes probar con alguna inyección sql, lfi, subida arbitraria de archivos, xss, csrf, etc etc.

Date una vuelta por acá:
http://foro.elhacker.net/nivel_web-b83.0/
http://foro.elhacker.net/nivel_web/temas_mas_destacados_fallas_y_explotaciones_a_nivel_web_actualizado_301009-t244090.0.html

Si tienes dudas sobre el tema nos avisas y ya.