Podrias intentar inyectar codigo mediante la url simulando una vulnerabilidad te dejaria un video pero la verdad no recuerdo el nombre para buscarlo pero tu mision es encontrar como puedes injectar codigo desde la url :v yo nose casi nada del tema pero me e informado de uno que otro lugar sobre eso salu2