اما عن كيفية جلب الثغرات فيمكن الحصول عليها من مواقع السيكيورتى المشهورة مثل
http://www.exploit-db.com/webapps/
اما عن طريقة صنعها :فالثغرات لا تصنع وانما يتم اكتشافها اذا اردت ان تكتشف الثغرات بنفسك
فهناك عدة عوامل يجب ان تتوافر بك انت مثل ان تكون على دراية ووعى بالبرمجة
ثانيا ان تكون لك القدرة على التعامل مع الاسكربتات وفحصها
اتمنى ان اكون ان افدتك