об этом я знаю, только у меня этот способ немного усовершенствован)

По поводу каталогов, про хакер оне знаю тоже, за bugcrowd спс, чекну)