Если только начал ковыряться в уязвимостях, просто бери и пробуй разобраться с простыми тестовыми стендами вроде DVWA. Главное — не лезть на реальные сайты без разрешения, а то можно схлопотать беду. Разобравшись с базой, дальше уже проще — инструменты, фильтрация, обновления. Без этого никак.