最近在研究学习web安全，但小白入门不知道漏洞怎么去判断它是否注入，注入后该怎么做，还有需要配置自己服务器和其他什么东西吗，忘大佬详细告知一下，不胜感激！
可以去bugbank（漏洞银行）学习下，如果你真的有这个毅力的话。
上面有发展方向、技能树、座谈会、大咖视频讲解。
前提是你真的喜欢这个挖洞而不是觉得有点cool有点新鲜，不然很容易就放弃了。
https://www.bugbank.cn/
https://blog.csdn.net/qq_21193587/article/details/117432220