На самом деле успех взлома состоит в том, что бы мыслить как админ или создательно сайта (или чего там?).
Т.е. нужно продумать логику администратора (разработчика) и тогда все становиться ясно