Estos sitios webs contienen pistas o cheats de como realizar un ataque para ir teateando en sistemas localmente claro
XSS
http://ha.ckers.org/xss.html
http://xssdb.dabbledb.com/publish/attackdb/dc23ad51-25ef-4fdc-92be-4a7cb606387e/xssdb.html
SQL Inyección
http://pentestmonkey.net/index.php?option=com_content&task=category§ionid=9&id=24&Itemid=1
http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/
¿Alguien conoce otros?