Путь и данные к админке в бд хранят только дибилы.

Да и "вотТакВот" даже если тебе объяснить ты понять сможешь мало. если сможешь вообще.

Самое важное - тебе нужны знания. Взломать сайт на PHP не зная самого PHP мало реально

И ещё скажу. Взлом - это штука до боли нудная. Нужно проверить +100500 способов взлома а у каждого ещё есть свои +100500 подтипов.