馬鹿と言われるかもしれないが思い付きね。
無能な管理者のサイトは多い。
我々のレベルでもある程度勉強すれば侵入できるはずだ。
しかしそれでは単なる犯罪者だ。
ーーそううまくクレジット犯罪ができるわけでもなさそうだし。。。

そこで、穴を発見したら証拠となるログを取って、
管理者を脅迫するのはどうだろうか？
もっとも、脅迫罪で捕まるわけにはいかないので
かるーくほのめかす程度で。
で、口座におこずかいを入れてもらう。
そういうSOHO