sql注入学习问题

直接实战吧，选一些国外的大型网站

sqli-labs做完代表你基础还是有的，现在就是积累经验，日韩还是小心点有的就跟毒窝一样

注入现在少的很，大学老师教我们java的时候都会特别强调要用预编译

在工作任务中实战，提升快

直接实战干就完了

指着sqlmap肯定白给

实践是检验真理的唯一标准

这肯定要喷你，你这不是害人吗。现在环境变了，又不是n年前随便乱搞没人管，你不匿名直接扫某些网站，ga需要业绩你就呵呵了

sqli-lab都做完了，按道理应该掌握了很深的技术了，多想想场景，多总结，去个安全乙方跟着做几个项目就好了，我当初就做了一点，能全部做完还是佩服

实战挖洞就只挖到过一次注入，还是个小厂。。。