Hola quisiera saber como puedo practicar los ataques a paginas web, pero que estan hechas por mi, asi puedo saber cual es la vulnerabilidad e intentar arreglarla. Por ejemplo que yo haga mi propio codigo en html y php y luego intentar "hackearlo".

Deberias proyectar algo, como un proyecto de tus deseos, y luego al final te dedicas a las vulnerabilidades, asi aprendes los dos lados, construir y experimentar la seguridad, es muy duro empezar a leer unos y ceros .. al final solo estaras confundido en relacion a la seguridad, deberias empezar a pensar como programador es la unica manera de aprender .. un trabajo de gran embergadura requiere un pensamiento complejo y te das cuenta de que "nada es perfecto" en torno a lo que proyectamos, incluso facebook, google etc tienen sus debilidades, por que los programadores estan enfrentando un gran problema sin precedentes. Sabes lo dificil que es proyectar sesiones en miles de usuarios? con la vision de programador estan mas maduro en terminos de seguridad. Si quieres desenvolverte profesionalmente y con respecto a la seguridad te dejo el ejemplo de los "hackers" del kernel linux, gente que es experta en proyectar sus deseos.