Wie findet man lücken?

Du solltest dir primär Gedanken darüber machen welche Art von Schwachstellen du worin finden willst. Das Vorgehen zum Auffinden von Injection-Schwachstellen jeglicher Art unterscheidet sich z.B. gewaltig vom Vorgehen zum Auffinden von Buffer-Overflow-Schwachstellen.

Ohne genauere Informationen zu deinem Vorhaben kann man dir demnach auch keine genaueren Tipps geben. `K.w.T.`-Beiträge mögen bei News-Portalen wie Golem oder Heise geschätzt sein, hier wäre aber eine genauere Beschreibung deines Anliegens - dazu ist der Beitragstext gedacht - mehr als hilfreich.

Es gibt viele verschiedene Arten von Lücken.
Nichts gegen dich aber deine Textformatierung ist grausam, du kannst es einfach normal schreiben, es größer zu schreiben bringt nichts das du schneller eine Antwort auf deine Frage bekommst.

Im CMS, ich denke du meinst jetzt Retros, sind häufigerweise XSS und Sqli Lücken.

http://phpug-karlsruhe.de/wp-content/sli…eitsluecken.pdf

Du kannst ja mal schauen, ob du dort was findest