Ну самый быстрый способ — взять payloadы из гугла и гнать их в поля форм через браузер или curl. Тупо наблюдаешь, как сайт реагирует — если ошибка странная или страница ломается, значит что-то есть. Зачем мудрить с тоннами софта, когда можно попробовать пару раз стукнуть по месту и понять, пахнет проблемой или нет?