Hola,
No hos voy a dar mucha informacion, però me podrian informar sobre las vulnerabilidades principales que puede tener una web para meterles algun script o editar libremente el codigo de la fuente, pq he provado con sql map però es para webs muy vulnerables que ya casi ni se encuentran ...
Saludos!