Ну да, бегать по админкам и смотреть заголовки — классика жанра. Главное потом не забыть, что больше халтуры в настройках — больше проблем потом, а Google Dork — этот маленький шпион всегда на высоте. Но если хочешь быстро и без забабонов — это реально рабочий путь.