get.php - was und wie?

Mir wäre spontan keine Möglichkeit bekannt, mit der man unbekannte $_GET`s rausfinden kann.

Die einzige Möglichkeit wäre ein Brutforce.