Hack The Box. Прохождение Bankrobber. XSS, SQL инъекция, CSRF, port forwarding

Добрый день, с вами рубрика глупых вопросов.

1. Как достигнуть такого уровня скилла? Понимаю, что ответом является "учиться, практиковаться, повторить два предыдущих пункта миллион раз", но может я чего-то не знаю или что-то упускаю.
2. С чего начать обучение, если даже на самых простых тачках не получается увидеть что-то?
   Какие инструменты изучать конкретно(может какой-то топ есть), или же инструменты каких направлений изучать(как называются правильно эти направления)?
3. Есть ли на hackthebox песочницы для супер новичков или есть другие площадки для этого? Если нет, то где практиковаться, на своих локальных тачках?
4. Почему утверждение ниже говорит нам о XSS?
   

   Выполнив простой тестовый запрос, получаем сообщение. В нем говорится, что Администратор рассмотрит наш запрос на транзакцию и примет решение.