이해하기 힘들어하시는 원인이 코드 자체를 이해 못하셔서 그런 것인지, 아니면 웹해킹 공격 기법의 동작 원리가 이해 안되는 것인 지 먼저 생각해보시는 게 좋을 것 같습니다.

개인적으로 CTF나 wargame문제가 Node(+javascript), Flask(python), PHP 위주로 자주 출제되기 때문에 위 3개 언어 정도는 알아두시면 좋다고 생각합니다.