kali 的 searchexploits 可以直接搜一下对应版本 dz 的漏洞，看看有没有直接可以利用的 RCE 类漏洞，顺便可以了解一下 kali 的使用。
如果想正经了解一下网络安全，可以像楼上说的从 ctf 入个门，然后再研究研究常见的 cve 漏洞，再搞搞 vulhub 或者 htb 的靶场。。。然后就可以参加这种众测了。
你们老板挺好啊，还组织你们搞众测