CTF all the day

Bonjour,
J’écris ce message afin d’avoir quelque renseignement.
J’ai remarqué une xss mais surtout une sql.
J’ai recupéré un username et un pass.
Mais je ne sais pas quoi faire ? ce dirigé vers le ssh ?

j’ai nmap j’ai vu qu’il avait le port 22 qui était ouvert donc je me suis log, la je dois faire une élévation de privilège :" )

bon bas c’est bon ptdrr j’ai eu besoin de personne

Ok