Поиск уязвимостей на сторонних веб-ресурсах без договора может быть чреват уголовным наказанием независимо от того, благую вы преследовали цель или нет.
Представьте ситуация, что в ваш дом вошли люди, потому что увидели незапертую дверь, полазили в нем, а потом уведомили вас о том, что обнаружили в доме места, где лежат ценные вещи, в связи с чем предложили предпринять необходимые меры. А раз вы уже залезли без спроса в "чужой дом", найдите электронный адрес службы безопасности, администраторов веб-ресурса либо службы техподдержки и сообщите об уязвимости, чтобы смягчить вашу участь в случае возбуждения против вас уголовного дела.
Для повышение своих навыков лучше используйте специальные тестовые полигоны
www.securitylab.ru/blog/personal/Informacionnaya_b... 
