现在注入sqli-labs做完了，bp的官方靶场做完了，但是感觉注入这块还是不太会挖。还是有点蒙蔽，感觉没掌握好。
大佬们能不能给推荐一下进一步学习应该做些什么靶场呢？或者需要看些什么书。
去做那种韩日的真实站对能力提升快吗？
看啥书啊，我从来不玩靶场，都是实战好吧，都去喝了几次茶了，这个学习sql你就先得熟悉sql注入可能出现的功能点，管他那么多sqlmap跑跑不就知道了，都说了是靶场，必定就有sql，但是实战就不一样，你不知道他有没有存在这个漏洞，你就得去思考，也会增加你的相关经验，靶场这个玩意我个人不怎么喜欢，个人意见，仅供参考，不要喷我，各位师傅
sqli-labs能都做完也是可以了，burp配合被动扫描xray试试，有些注入点sqlmap跑不出来还是要手工的。
我们不是创造者，我们只是搬运工！
实战才是提升最快的路子，注意安全，注册功能这类的地方进行注入测试的时候要小心一点，有一定几率导致服务出现问题
这中注入技术，我在2002-2003年前接触的，当时整个一小白（现在还是小白）。说国内比国外玩了10年，靠！到现在不知道是晚了30年，还是超过了！！
