Si tenéis una web con formularios, probad estos strings, ya que tienen altas probabilidades de hacer que el sistema falle si los mete el usuario:

https://github.com/minimaxir/big-lis t-of-naughty-strings