Полностью согласен с тем, что практика рулит. Еще добавлю — оффлайн-решения задач часто дают гораздо больше понимания, чем просто читание writeup’ов. Важно не только найти готовое решение, но и пробовать разные подходы самому, иначе навыки не прокачаются. Да и инструменты регулярно обновлять сто́ит, чтобы не нарваться на несовместимости, особенно в pwn и вебе.