如果只是因为感兴趣玩玩的话，你可以不需要学习太多的脚本程序。
但是以下条件要具备
1.能看懂教程：能理解原理，例如解析漏洞，sql注入逻辑等
2.前端代码审计：html js css
3.主流工具的使用： burp、sqlmap、dirb、nmap 等
Ps：没有耐心的人最终只会一事无成，建议买本实体书看
如果你这些都不会而只是按照视频教程一步一步来，那么你玩的都会是别人玩剩下的。万人骑
挖掘漏洞的思路很多：
1.子域名或者8081等端口，有可能是站长调试新程序而疏忽，这种情况大多数后台为弱口令。
2.小型站点根目录 /web.rar /2016.rar 之类的有可能是站长备份。
3.可以从信息探测下手，域名反查邮箱欺骗等。
4.开源的程序可以下载进行代码审计
等等等等我就不一一列举了，这个看脑子。如果是真的想学可以继续提问我。