Пару слов для тех, кто только в теме и хочет разобраться, с чего начать проверку уязвимостей. Лично я всегда стараюсь сначала понять архитектуру сайта — что за движок, какие серверы, есть ли типичные баги для CMS или фреймворков. После этого проще понять, где лучше копнуть.

Кто работал с этим на практике? Интересует именно реальный опыт, а не общая теория.