просканируй на sql уязвимость с помощью netsparker или owasp zap потом черз sqlmap поработай, если есть уязвимость