Exploit db de mehmet incenin web güvenlik açıkları adında bir dokümanı var onu bulup okumaya başla. Orda adı geçen zaafiyetleri youtube yerli va yabancı bloglardan detaylı olarak araştır. Hangi peyloadlarda nasıl ortaya çıktığını kavra . Online alıştırmalar mevcut mesela sql ctf, xss ctf şeklinde arar o sitelerdeki soruları geçmeye çalış .
Bunları iyi şekilde kavrarsan önüne gelen sitede bir açık bulmaya çalışabilirsin.
Temel seviye linux , network(youtubeda cisco eğitimi ) , ..
Yok ben anasayfaya index basicam sekil yapmak istiyorum dersen brute-force dorkmaker ve arama motoru senin isini görür.