Пока что стараюсь сначала разобраться с основами HTTP и посмотреть простые уязвимости, чтобы не просто нажимать кнопки, а понимать, что происходит. Вроде так медленно, но вроде цепляет, когда начинаешь что-то ловить своими руками.