Лучше всего зайти с книгами от того же Бёртвилля — "Взлом веб-приложений" реально годная штука, без воды и с практикой. Ещё "The Web Application Hacker's Handbook" — классика, всегда выручает для понимания базовых и средних вещей. Ну и не забывай про лаборатории, без практики толку мало.