на локалхосте хорошо в движках баги искать. а взламывать не интересно, ну тока если еще сплоиты тестить... а реал взломы тем и интересны, что там все как бы наугад, некая удача...