Form inputlarını,?id= bu şekildeki url parametreleri olan sayfalarını kontrol edin açığı kodlarda tespit edemediyseniz veritabanına yerleşilebilen xss açıkları mevcut onlarıda kontrol edin veritabanınızı extra header-footer kodu ekleme alanları varsa db den onlarıda kontrol edin