Estos sitios webs contienen pistas o cheats de como realizar un ataque para ir teateando en sistemas localmente claro 

XSS
http://ha.ckers.org/xss.html
http://xssdb.dabbledb.com/publish/attackdb/dc23ad51-25ef-4fdc-92be-4a7cb606387e/xssdb.html


SQL Inyección
http://pentestmonkey.net/index.php?option=com_content&task=category&sectionid=9&id=24&Itemid=1
http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/

¿Alguien conoce otros?