对于零基础的朋友第一步要做的是掌握web前后端基础和服务器通讯原理，前后端包括h5，js，PHP，sql等等第二步要做的是熟悉当下主流的漏洞原理及利用，包括但不限于，xss，csrf，文件包含，文件上传，远程代码执行，sql注入。

需要自己自学，看视频教程一类的，还有电子书教程，不过我感觉还是视频教程的效果会好点，通过看别人，然后模仿，还要加强黑客知识的强化，比较ip协议之类的这些都要懂，懂了这些，会动原理比较快，这样子做法和理论一起学，学。

先查注入点，在进后台，用明小子猜解后台管理的用户和密码，进去后找到上传图片的地方，把你的小马传上去，拿到webshel，再传大马有些网站后台有过滤，所以比较麻烦具体问题具体分析嘛 注入点呢，就是你所说的SQL注入。

华中帝国，你可以去那里学习我认为比较好不懂问我。