Зачем настраивать ctf платформу для обучения с нуля если есть сотни готовых ctf задач в открытом доступе?
- https://www.vulnhub.com/
- http://ctf.komodosec.com/
- https://www.hellboundhackers.org/...
можно было просто воспользоваться ImageMagic который предустановлен в кали и parrot, нежели скачивать exiftool. и кстати можно ли пробрутить http://192.168.0.109/phpmyadmin/ ? если да то чем?
- штудируй статьи owasp
- учи php, mysql
- научись работать с Linux, backtrack(особенно с metasploit, nmap, и sqlmap), AFL, асмом
- научись не только понимать на английском, но так же и говорить...