SQL Injection olaylarına hakim olmanız için iyi derecede SQL dilinin mantığını, karşı tepkilerini de öğrenmeniz gerekmektedir.
XSS açıkları içinde iyi derece JS öğrenmeniz gerekiyor, document.cookie, fetch(), DOM gibi manipüle olaylarına girebilmeniz için...
PHP internetteki dünyasındaki bir çok sitenin yazılımı PHP'dir ve öğrenmeniz gerekir.
Diyorsanız bunlarla ilgili otomatik SQL Injection, XSS gibi olayları sitelerde otomatik taratabildiğim bir altyapı kurayım derseniz de Python öğrenip TOOL olarak özel kullanımınıza göre geliştirebilirsiniz veya Github'dakilerinin üzerine ekleyerek kendiniz geliştirip en sağlamını ihtiyacınıza göre kullanımını sağlarsınız.
Başarılar.