https://github.com/digininja/DVWA/blob/master/README.ru.md Проект, который наглядно описывает разнообразные уязвимости веб-приложений. XSS, SQL-инъекции, CSRF и т.д. Через переменные окружения можно задавать разный уровень "сложности".