Como editar o site usando SQLMAP (SQLInject)

[hello666 0]

Tipo eu temho um site meu que um amigo feiz pra min, e estou usando ele para fazer ums testes de invasão.Eu queria saber se tipo se eu tiver o login,senha do site,tipo eu usei o SQLmap e peguei o login,senha,ai vem a duvida teria como eu fazer algo no site como um POST em algunha parte dele,adicionar ou deletar algo da database dele,adicionar uma foto ou arquivo, algo do tipo so usando o prompt de comando, o SQLmap ou outro programa do tipo? OBS: Eu estou usando as ferramentas do BackTrack 5 rc3, mais como tem apenas 3 dias que estou mechendo nele ainda estou descobrindo as suas funcionalidades. Obrigado...