За поиск дыр платят, как правило, за так их искать и палить резона нет никакого. А уязвимости есть везде. Читай в нете статьи про фильтрацию и т.д., юзай, учись ну или копи денюжку на покупку услуг у кого-нибудь кто понимает.