Wer wollte nicht schon immer mal einen Server hacken?
WebGoat ist Googles Spielzeug genau für diesen Zweck. Ein löchriger Tomcat, gebaut gehackt zu werden.
Links:
http://code.google.com/p/webgoat/