вбить в гугл inurlhp id

и прочекать урлы например с какой то 10+ страницы

или вот уже уязвимые сайты

/threadedpost3663329.html#post3663329

главное про анонимность не забудь