Пробуй фаззинг, либо сам подбирай верный запрос, опираясь на логику скрипта.

Если совсем глухо и не получается сломать из веба, сканируй открытые порты, смотри, что на них висит, коннекться к ним телнетом, чтобы узнать версии демонов и ищи под них эксплойты.

То, что ты описал, называется Mod_Rewrite.