Для вебщика PMA - это подарок.

Ковырять нужно именно его.

А в ВП специально залочил админку и xmlrpc.php, чтобы не убивались об них.

Два дня потратить на разведку сайта - это не много для вебщика, сломаться не должен был, потому как обычное дело.

Если нет такой привычки, вот он удобный случай попрактиковаться.

Задания решаем не столько для того, чтобы попасть в таблицу, сколько для получения новых навыков.

Ну и подсказки выложены, используйте их.

По поводу config.inc.php.bak, пожалуй соглашусь.

Исходил из того, что это стандартная проверка в ctf, не нужны дополнительные инструменты, все решается без сканеров.