Пробовал недавно залезть в разные учебные среды с уязвимостями — реально помогает увидеть, где код рассыпается. Главное, начать именно с простых вещей, типа инъекций или неправильных прав доступа, а с инструментами не переусердствовать. Если сразу лезть во всё подряд, голова быстро устанет. Лучше маленькими шагами и с пониманием, что именно ищешь.