хорошая книжка, для начинающих само то - отлично объяснена база и, косвенно, дано направление куда дуть дальше

кста, книга, скрипты и нужные проги доступны у автора:
http://kuzya.name/книга-методы-атак-веб-приложений/