для того чтобы скрыть саму ссылку- можеш переправлять на свой- безобидный сайт в котором стоит скрытый ифрейм (iframe) который и подгружает- сайт с уязвимостью,