Me parece la propuesta de WHK, creo ques una buena forma de aprender por si mismos.
 
Saludos!

Bueno esto es una aplicación php/mysql llena de vulnerabilidades, en donde puedes practicar desde encontrar estas vulnerabilidades hasta poder explotarlas, espero poder ayudar en su aprendizaje.
h**p://www.dvwa.co.uk/download.php