- штудируй статьи owasp
- учи php, mysql
- научись работать с Linux, backtrack(особенно с metasploit, nmap, и sqlmap), AFL, асмом
- научись не только понимать на английском, но так же и говорить на нем.