hack เว็บไซต์

ผมสงสัยว่าคนที่ hack เว็บไซต์ของราชการ แบบเอารูปอื่นมาใส่รูปเดิมได้ เขาทำยังไงนะครับ มันคือการ hack พาสเวิร์ดของเครื่องเซิร์ฟเวอร์รึเปล่า? มีวิธี hack ที่ไม่ต้อง hack พาสเวิร์ดมั้ยครับ เช่น ทำยังไงบ้าง