Я не волшебник, а только учусь, а посему хотел бы найти какой-нибудь квест, что бы проверить свои немногочисленные (и изрядно подзабытые) знания.
Web Security Dojo поставь себе на виртуалку на долго и много хватит... в него можно и bWAPP установить все в одном флаконе.
Очень хорошие античатовские квесты были и от rst team - думаю можно найти в интернете. Последний который запомнился был Carrot Quest - креативненько. А вообще квест не сравниться с настоящим взломом - бери слабые паблик уязвимости и тренируйся.