url sonuna ' ekleyin hata veriyorsa açık vardır.
php erros dosyasını bulun dosyada çok şey varsa açık vardır
formlarda da xss açıklarına bakın
size en kolay test yöntemi.