Ты, видимо, не понимаешь и своих слов, по-твоему что означает Их нужно искать - они бывают в разных местах да и сами уязвимости бывают разные - нужен опыт, чем больше находишь уязвимости - тем больше опыт. Все просто, просто (прошу прощения за тофтологию),
Ищите - потом ищите (да что ты) информацию по данной уязвимости.
Все просто