Ах, эти первые шаги в Web CTF — как по тонкому льду ходить, а хочется прыгать с крыши и сразу все взломать! Классно, что тут писано про постепенное вникание, без гонки на автоматах. Сам так обжегся, пытался все подряд прожечь сканерами, в итоге размотал совсем не те места. Лучше действительно сначала самому поковыряться, понять базу, а уж потом автоматизация — как приправка, а не основное блюдо.