菜鸟一枚，想问问师傅们信息收集完毕后下面的步骤

#1

本人是一名java实习生，想转行做web渗透，网上报了个培训班，老师讲的上课讲的东西基本都能听懂，然后自己私下也做了笔记，到现在TOP10的原理也基本理解了。想去拿edusrc练手，收集到了很多子域名，端口，中间件信息，感觉目标点太多了，自己手工去测试半天后，没什么收获，心态就绷不住了，想问下各位师傅平常信息收集完后，测试的思路，希望能指点本菜鸡一二。