есть один сайт. На сайте search.php без параметров. В окошко вводим ' получаем:

как я понял уязвим. Но... Куда подставлять параметры, если в адресной строке search.php неизменен. То есть вся работа скрипта скрыта. Можно ли как нибудь докопаться?