He encontrado una pagina, no muy seria claro, en aspx con un cuadro de búsqueda en el que claramente se puede inyectar codigo, pero la duda llega en la URL, ya que la url siempre es la misma, ponga lo que ponga.
El final de la direccion siempre será /resultado.aspx pase lo que pase, entonces, creeis que s epodría hacer algo?