dostum sitede sql açığı bulmam onu hacklemen için yeterli değil mesela cpanel den kontrol ediliyordur sql açığı bir işe yaramaz ama bazen istisnalar olabiliyor mesela sql açığı buldupun serverde phpmyadmin e root üzerinden bağlantı kurulmuştur bu gibi durumlarda bazı klasörlere yazma hakkın bulunur yüklersin , yada haviji değilde manuel yapmasını öğren "select load_file(/etc/passwd)" gibi basit php komutları ile şifre dosyalarını okuyabilirisin daha fazla yardım için pm atabilirsin