Oi, sou novo aqui XD.
Bom, eu aprendi um pouco sobre SQL injection, enfim, geralmente voce procura no Google as urls vulneraveis mas e se eu quiser...