خیلی سوال کلی پرسیدید!
خوب میتونید از اسکنر ها استفاده کنید که کار باهاش راحته و درصد خطاش زیاد!
ولی ظاهر بیشتر باگ ها اینجوری اند
Sql:
http://www.test.ir/news.php?id=5446
Rfi :
http://www.test.ir/page.php?home=www.google.com
lfi :
http://www.test.ir/page.php?home=/temp/test/1
باگ های عمده به این صورته ...
به همکارم میگم به تاپیک سر بزنند
Dont Forget Thanks....