Изучить нормально один язык программирования Perl/Ruby/Php/Python. Начать читать код. Структура уязвимостей примерно одна и та же: что-то куда-то входит и где-то обрабатывается... Подменяешь данные -> получаешь сплоит.

Хорошо помогает знание английского и переход на linux. В бурж. блогах информации по white security намного больше, а это тот же хакинг, только с другими целями.