тестирования веб-уязвимостей

You must be registered for see element. Привет всем! Продолжаем разбирать актуальные вопросы студентов курса You must be registered for see element.. Несмотря на полный запрет использования средств автоматизации в ходе обучения, ученики нет-нет, да задают вопрос, а можно ли использовать...

Здравствуйте, я учусь на ИБшника, дали задание крякнуть сайт.Я проверил сайт на уязвимость через Owasp ZAP:You must be registered for see element. Как мне использовать эти уязвимости? Куда копать? Очень прошу помочь! Заранее спасибо!

Вопрос вот в чем, к примеру я создал сайт на Wordpress, Joomla или вообще на самописной админке. И теперь стоит вопрос проверить сайт на различные уязвимости, черный код и т.д. Что бы злоумышленник не смог взломать админку, ни базу данных, ни навредить клиентам. Какие вообще существую методы, и...

Вобщем хотелось бы узнать с чего начать это нелегкое дело?что почитать?стоит ли ставить сразу ставить площадку для тестирования?