Тс скачай себе полигон типа DVWA и узнаешь еще минимум о 3-4 способах взлома.
А также попрактикуешься.
Еще есть полигон NOWASP (Mutillidae)-также не плохая штука.В плане функционала и количеству уязвимостей помощней DVWA будет.
Топ 10 уязвимостей и их разновидности знать будешь.