Ficar em dias com os labs da tryhackme.com e hackthebox.com ajuda bastante.

A Acunetix mantêm esse site que possui falhas intencionalmente, ajuda baste pra validação de payload e automações.