когда на руках есть исходники то всё понятно, а вот как люди находят rce при тестировании фаззингом?

например взять вот этот пост /threads/38443/page-68#post-3303200

сейчас там сайт уже другой но в своё время я проверял и там реально работала эта rce, причём когда игрался с GET параметром text, сервер не выдавал никаких ошибок и ничего другого подозрительного,вот как этот чел нашёл эту rce?

поделитесь своим опытом, если не составит труда

фаззинг по своим словарям. найти действительно сложно, не всегда очевидно