Ну не уверен, что всё так просто и быстро схватить уязвимости на глаз. Порой серверы могут странно себя вести и без реальных дыр, а фильтры далеко не всегда спасают. Лучше сначала хотя бы базовую теорию освоить, а потом уже пробовать эти «быстрые проверки», иначе скорее запутаешься.