Тс скачай себе полигон типа DVWA и узнаешь еще минимум о 3-4 способах взлома.
А также попрактикуешься.
Еще есть полигон NOWASP (Mutillidae)-также не плохая штука.В плане функционала и количеству уязвимостей помощней DVWA будет.
Топ 10 уязвимостей и их разновидности знать будешь.
Ну хоть что-то, спасибо) а ник... Это же просто ник... А вообще по легенде была группа на хакер про, про взлом сайтов и прочее, но её закрыли... А я так и не успел в ней побывать =\