Немного по тематике подойдет ctf от ring zero

http://ringzer0team.com/challenges

25 заданий с sql иньекциями в различных бд, заставят пошевелить мозгами даже гуру )