Каким образом ищите такие сайты? Дорки? Если дорки, то откуда берете?

Или просто берете эксплоит и "прогуливаетесь" по уязвимым сайтом, если таким способом, то ищете их через google hacking?

Скажите в какую сторону смотреть или просто поделитесь своими способами

Спасибо