С чего начать новичку в теме уязвимостей?
 

Пробую разобраться с уязвимостями в веб-приложениях, но пока что больше вопросов, чем ответов. Кто сталкивался с этим на старте, подскажите, какие уязвимости стоит учить в первую очередь? Логично, что SQL-инъекции и XSS, но может, есть что-то проще и понятнее для практики?
Сам пробую запускать сканеры и смотреть отчёты, но часто не понимаю, что вообще с этим делать дальше — как подтвердить и как исправлять баги. Есть какие-то советчики для новичков? Например, по шагам: что проверить, куда копать, что читать?
Пробовал разные тулзы, но их море, и глаза разбегаются. Может, есть какую-то базу знаний или гайды, которые реально помогут понять и не заблудиться?
Ну и кто как вообще проверяет уязвимости, с чего начинают? Интересно услышать, что реально работает на практике, а что — чистой воды заморочки.

На старте лучше действительно сосредоточиться на самых базовых уязвимостях, типа XSS и SQL-инъекций — они понятнее и часто встречаются. Для практики можно взять готовые тренажёры вроде DVWA или bWAPP, там всё просто и видно, как баг проявляется. Самое главное — научиться разбираться в том, что показывает сканер, и параллельно читать про каждый тип уязвимости, чтобы не просто видеть отчёт, а понимать, почему там ошибка.