класс "скрытая" означает особенность не внедрения, а отклика сайта.
При обычной атаке, очевидно, сайт выводит сектретные данные либо вносит изменения в БД.
При скрытой - проявление идет не в самих отображаемых данных, а в поведении сервера при атаке - изменение формы страницы, возникновение ошибок сервера, серьезное изменение времени отклика...