Bom, eu te ensinar não sei por onde começa, mas posso lhe dar algumas dicas:
Sql: usa o sqlmap, não gosto muito do havij pois acho que é coisa de script Eddie;
Xss: sou novo nisso não entendo muito;
na verdade se vc quer mesmo aprender a hackear baixa e use o kali linux, é muito bom pra quem está começando, e de uma olhada em sites da deep web, ex: http://qzbkwswfv5k2oj5d.onion/index.php, é um ótimo fórum sobre carding.
PS:Não acho que deva pagar pois conhecimento é de graça.