Играть с уязвимостями в тестовых средах — это реально норм старт. Тут можно на практике понять, что к чему, без страха нарваться на проблемы. На живых системах без опыта лучше не экспериментировать — только запутаешься или еще хуже. Лучше сначала освоиться на простом.