Probier die Seite zu exploiten. (http://de.wikipedia.org/wiki/Exploit)

oder

dem Administrator einen Trojaner/Keylogger zu schicken.