muchas cosas, ver accesos hacia la base de datos si es que tiene, ver los parámetros por defecto de muchas cosas que te pueden ayudar a hacer cosas como por ejemplo si activa magic quotes o no para ver de que manera puedo hacer una inyeción sql, etc.

Cada sistema cms es diferente al igual que cada configuración y servidor.

es como si dijeras que tienes un zapato y preguntas a quien le calza sin saber el numero o color