Главное, начать с базовых уязвимостей, чтобы не нарваться на очевидные ошибки, а потом постепенно расширять знания по настройкам серверов и управлению правами. Просто игнорировать мелочи и надежды на чистый код недостаточно.