[devilscream]

Kalo webnya sudah terindex google dan lumayan terkenal bisa pakai dork ini

Code:

site:target.co.id inurl:.php?
site:target.co.id inurl:.php?id

kalo pakai tools, bisa pakai nmap a.k.a zenmap + scriptnya
contoh

Code:

nmap -sS -sS -O --script=vuln target.co.id

atau bisa juga pakai nikto

Code:

nikto -h target.co.id