Где и как тренироваться находить уязвимости в движках.
 

Ну вообщем задался вопросом , как и где потренироваться находить узявимости и использовать их потом.
Читать уже устал , хочется потренироваться.
Не подскажите нет ли ресурсов или просто уязвимых скриптов?
Есть ли есть, то где их брать?

Установи на локалхосте двиг и тренируйся))

_https://forum.antichat.ru/showpost.php?p=407228&postcount=4

Ну это ясно,но не считаю себе на столько ассом,чтобы в сложных движках находить уязвимости.
Хочется что-то попроще,для начала.

для начала ищи любые сайты и смотри есть ли уязвимость. я через 2 минуты нашел http://thefegmag.com/ - там на каждой странице возможна sql-инъекция :) можешь скачать малораспространенный движок ранних версий и искать в нем дырки - наверняка найдешь что-то.