Hola a todos , abro este post para ver si me podiais hacer una pequeña recomendación o consejo....

Estoy aprendiendo programación en PhP y supogno que con el curso/manual que estoy siguiendo algo de MySql también aprenderé con la finalidad de poder aprender algo sobre seguridad informática a nivel web , vulnerabilidades , bugs , exploits y demás...

Actualmente sé lo más básico de php y mi pregunta es, si quiere ir iniciandome poco a poco en el tema de seguridad ; me recomendais participar en el WarZone de elhacker o me recomendais antes que ello leer algunos artículos o libros sobre este tema??

Grácias de antemano y un saludo.

Ok , muchas gracias Erfiug , me surgen algunas dudas más.
Para los Warzones el nivel de programación que debo tener es alto??
Respecto al ejemplo de SQL Injections , que más temas me recomiendas aprender y documentarme??
Y lo de los códigos vulnerables y explotarlos , eso donde puedo leer sobre ellos?

Busca otros tipos de vulnerabilidades asi como Sql inyection, hay otros y los aprendes

Todos los warzone (o practicamente) empiezan con pruebas sencillas relacionadas con javascript. Sino sabes nada de html o javascript echale un vistazo. En el warzone de elhacker.net hay dos (sino recuerdo mal) de ese tipo.
En Hispabyte me parece que hay tres pruebas de ese tipo, bastante sencillas.

Yo te recomiendo que te metas en el warzone y vayas pasando poco a poco. Si ves que una no puedes, lee sobre el tema.

Si hay sql injection en el warzone debe ser a nivel alto porque yo aun no he visto y estoy en la posicion 63, la ultima vez que mire. Echale un vistazo a XSS, manejo de cookies y juega con algunos addons para firefox como son:
Tamper Data y Cookie editor.

Espero haber sido útil y mucha suerte!