Где и как тренироваться находить уязвимости в движках.

Ну вообщем задался вопросом , как и где потренироваться находить узявимости и использовать их потом.
Читать уже устал , хочется потренироваться.
Не подскажите нет ли ресурсов или просто уязвимых скриптов?
Есть ли есть, то где их брать?

 

Установи на локалхосте двиг и тренируйся))

 

_https://forum.antichat.ru/showpost.php?p=407228&postcount=4

 

Ну это ясно,но не считаю себе на столько ассом,чтобы в сложных движках находить уязвимости.
Хочется что-то попроще,для начала.

 

для начала ищи любые сайты и смотри есть ли уязвимость. я через 2 минуты нашел http://thefegmag.com/ - там на каждой странице возможна sql-инъекция можешь скачать малораспространенный движок ранних версий и искать в нем дырки - наверняка найдешь что-то.