Как вы находите уязвимости (sql-иньекции) точнее я в плане того от куда у вас стоко? (в разделе уязвимости там их навалом) как вы их ищите я вот к примеру ищу так index.php?id= (это все в гугле)