Смотря что ты хочешь, если это игры, то возня с памятью или внедрением своих dll. Память с онлайн играми, dll с синглом.
Если сайты хочешь ломать, то нужно понять на чем он написан, какой CMS там. Для каждого CMS есть свои лазейки. Например Wordpress можно взломать если найти в нем корявые...