Ich klr dich mal ein bisschen auf, also nur afaik. Ich kenn mich glaub ich nicht viel besser aus


1. Wie findet man eine Lücke heraus?
Es gibt vile lücken. Versuchs mal mit SQLi-Tutorials, das ist was du suchst denke ich.

2. Wie gehe ich dann vor wenn ich eine Lücke gefunden habe?
Du lässt dir alles was du aus der DB lesen kannst ausgeben

3. Wie besorge ich mir Admin Passwort und Datenbank?
Siehe 2


Das ganze ist das prinzipielle vorgehn. Dü könntest aber auch z.B. ne man in the middle attac machen oder es mit social engineering probieren^^

Ich hoff es hilft dir weiter!