Duvida: Scanner de sites vulneraveis (Php Injection)

[Wanz]

Olá amigos, primeiramente quero agradecer pelo material muito bom aqui no forum, não tenho grandes habilidades ainda, comecei a me interessar pelo php injection a pouco tempo quando vi um amigo mechendo com isso, hehe..

Eu comecei a procurar sites vulneraveis usando uma CMD que ele me passou, porém é MUITO dificil achar, eu coloquei varias strings pra procurar no google só que não acho nehum site vulneravel, eu estou apenas com uma maquina, que esse meu amigo me passou,
eu procurei bastante por Scanners e não achei nenhum que funcionasse (ou talvez eu nao tinha capacidade o suficiente pra usar sahushsa), alguem pode me ajudar a achar um scanner bom ?
desde ja agradeço!

[areax]

Cara, esse tipo de falha já é antiga e está quase extinta, por isso a dificuldade de achar algum site que esteja vulnerável a ela.
Já que vc está começando, recomendo que estude SQL Injection que atualmente é umas das mais encontradas na Web.

Flw.

[Wanz]

Ok, mas SQL Injection é para outros própositos, nao serve para pacotar servers, estou certo?

[areax]

Dependendo da situação do site invadido, vc poderia até conseguir.

Flw.

[Cartoondivine]

O problema é q esses "métodos" de achar sites vulns e talz já foram amplamente usados. Vc deve encontrar alguma coisa olhando sites de sua cidade (por exemplo).