литература.. ну если считать англоязычные форумы литературой, то да. читал про sql в общих чертах. в вашем форуме тоже много интересных статей нашёл, вся беда в недостатке опыта. не хочется пользоваться инструкциями типа: сделай то, впиши такую команду, сделай ещё кучу непонятных для тебя действий..

даже тот же bsql проит точку инжектирования в post запросе, а я даже не знаю, как его правильно составить.

собственно я в тупике, нужно каким то образом получить доступ до админки. metasploit хочет прямой путь до сайта, bsql хочет правильно составленный запрос, xss не умею правильно использовать. нет никаких идей, что делать дальше.