Согласен, самый частый косяк — пытаться сразу залезть в сложные темы и забить голову слишком сложными штуками. Лучше сначала разобраться с простыми заданиями, отработать логику, научиться искать уязвимости на базовом уровне. И реально важно тестить всё свои, а не лезть в чужие системы — безопасность прежде всего. Так ошибки на тренировках меньше будут тормозить. Ну и не бояться ошибаться, это часть прокачки.