Ах, молодость и тестовые стенды — раньше всё было через костыли и вечный ctrl+z. Сейчас инструменты вроде Burp и sqlmap сделали жизнь легче, но без мозгов и шевеления крышей опять ничего не выйдет. Главное, не бояться сломать локалку, там можно всё чинить без нервов. Главное — чтоб живой ресурс цел, а тренироваться — тренироваться!