Для старта в Web CTF реально важны простые вещи — понять, как HTTP и браузер работают, освоить DevTools и начать решать базовые задачи типа XSS и SQL-инъекций. Инструменты вроде Burp Suite помогут разобраться с перехватом запросов, а после можно уже двигаться к более сложным задачам. Главное — не торопиться, а постоянно практиковаться и читать разборы, чтобы в голове всё укладывалось.