Öncelik sıralaması yoktur hocam hepsini dener. Hangisi açıksa onu kullanır. Zaten sizin stenize sızmaya çalışan kişi sizi hedef olarak özellikle bulmaz açığınızın olduğunu bilerek gelir. Googleden aratarak gelir örnek veriyorum bir wp modülünde açık var mesela akismet olsun..

Akismet kullanan siteleri googleden bulmak için bir arama yapar gelen ilk siteden denemelere başlar olmazsa 2. ye geçer mantık budur. Çok az hacker size gıcık olduğu için veya sizin sitenizde özel uygulama yapmak için hack girişiminde bulunur.

Çoğu tesadüf olarak size ulaşır.