اخي الكريم
اولا لازم تفهم شي :
ـ المواقع او المنتديات تكون مركبة على سكربتات مثل الفيبي ... وهي السكريبتات تكون عبارة عن مجموعة من الملفات تقوم بالتعديم على ملف الكونفق ... اما اللباقي فيكون داخل السكربت
يعني لوبدك تبحث عن تغرت لازم تعرف اسم السكربت، ثم تبحت عن تغراته في مواقع السيكوريتي، هههه رح تزعل مني !
كان عندي مثل هذا السؤال وبدي اساعدك :
اذا بدك تكتشف تغرات خاصة بك لازم تكون عارف بلغة البرمجة على الاقل البي اتش بي + الاش تي ام ال وبعدين تقوم بقراية الكود ...
اما طريقة الاستغلال ففي مواقع السيكوريتي بيكون فيه شي اسمو exploit : or demo ...
يعني الاستغلال، مرات بيحطو لك الاستغلال جاهز ومرات العكس ولازم تتفرج على الدورات ... علشان تعرف كيف تترجم التغرات ...