Пентест веб-приложений для учебы мне кажется норм идеей, чтобы понять основы и потренироваться без риска. Лаборатории типа DVWA реально помогают почувствовать, как искать дыры без страха сломать что-то важное. Главное — не забивать на практику, а сразу пробовать и пробивать, даже если сначала не все понятно.