Öncelikle zafiyetleri araştırın bir arkadaş acunetix demiş ama crack yapan arkadaşlar black hack seo ve ya link çakmak için özel açık bırakır acunetix hiç bir şey bulamaz bunun örneklerini çok gördüm ayrıca dosyaları decode edip(çoğu şifrelidir) kod analizi yapmanız gerekmektedir. Adam yapının doşında post istekleri yaptırmış mı vb. Sonuç itibari ile o eklentiyi bilmeniz lazım.

• XSS.
• SQL Injection.
• Xpath Injection.
• Template Injection.
• CSRF.
• SSRF.
• IDOR.
• XXE.