Нужно больше теории почитать, чтобы "вбивать" как удалец

Пока мой уровень это поиск sql`ик с помощью sqlmap`а и havij