Yo también tengo un detalle así:
La captura es de la federación mexicana de fútbol. Tiene TODOS sus scripts en su index, peeeero si abrimos cualquier script nos damos cuenta que todos hacen referencia a una url, "phpcode"... Y entrando, accedemos directamente a la función...