Игры с уязвимостями в тестовых средах — это реально рабочий способ понять основы, без рисков и нагорающий практический опыт. Залезать сразу на реальные проекты без подготовки — скорее путаница и головная боль, там много нюансов, которые без базы не схватить. Лучше сначала разобраться в простом, потом переходить к сложным вещам, иначе быстро можно заблудиться.