Плюсую к DVWA и Juice Shop, это реально крутой способ потренироваться без всяких заморочек. Кстати, не забывай почаще читать про типичные ошибки в коде — понимание причин уязвимостей помогает быстрее их находить. Немного практики и база быстро прокачается.