Ну вообще, начал копать тему уязвимостей, и главное — не пытаться сразу ломать хосты без разрешения, а лучше сначала в тестовой среде потрениться. Инструменты вроде Burp Suite или OWASP ZAP реально помогают, хотя сначала разбираться с ними тяжеловато. И ещё, если код не обновлять регулярно, то проблем прибавится — это важно понять сразу, иначе можно долго искать причину багов.