Чтобы вытащить базу данных, нужно иметь доступ к базе данных.
Если sql инъекции на сайте нет,попробуй через wappalyzer проверить на каких жс работает сайт,проверь эти скрипты на уязвимость, проверь сайт через nmap,проверь там уязвимости,если есть телнет/ссш/фтп попробуй побрутить их