Начинать Web CTF лучше с простого — понять базовые веб-протоколы, научиться смотреть запросы в браузере и разбираться с элементарными багами вроде XSS и SQLi. Инструменты типа Burp или DevTools — только поддержка, без понимания толку мало. Главное — делать понемногу, постоянно, и не забрасывать. Со временем разберёшься, как веб внутри устроен, и задачи уже пойдут лучше.