Жека, ты всё правильно сказал, лучше сначала вникнуть в основы — понять, как веб вообще работает и почему появляются дырки. Много чего полезного вытянуть можно просто из анализа простых форм и заголовков — это уже база. После это проще двигаться дальше, а без понимания основ страшно и времени потратить можно. Делай свои тесты, не торопись с сложными штуками.