Какие книги начать читать для веб хакинга?
Очень понадобится вот это
Также не менее понадобится это
(хотя читать лучше наоборот - сначала вторую ссылку, потом первую - так будет больше впечатлений :) )
Читайте статьи на сайтах разработчиков софта для пентеста и этичного хакинга - Acunetix, PortSwigger и других. Изучите OWASP и примеры реализации ошибок в веб. А книги слишком быстро устаревают, особенно в переводах на русский язык.