Sqlmap lamer işi mi? Sqlmap web sitelerin script tabanlı açıklar yani SQL açıkları için kullanılır. Yine exploit yazılabilir exploit sitelerinde Wep applications exploit olarak geçer. Ayrca python perl gibi dillerde yazılan CVE CVV exploitleri siteler için değil sitenin çalışığı makina yani işletim sistemi için yazılır.
Cxsecurity.com adlı siteye girip 3-4 tane yazdığım exploit var bakabilirsin Search (thecenahmet) yaz.