Để học SQL injection thì đầu tiên bạn học sql trước. Có kiến thức sql rồi bạn có thể biết được lỗi sqli là như thế nào. Sql map (không có server nhé) chỉ là 1 tool giúp bạn khai thác nhanh hơn thôi. Trên mạng có nhiều tut hướng dẫn sql lắm, bạn có thể tham khảo ở https://whitehat.vn/forum/thao-luan...duong-khai-thac-pho-bien-qua-%93user-input%94.
Học đi đôi với hành, bạn có thể sử dụng sql trên máy tính của bạn, xây dựng cơ sở dữ liệu và dùng các câu truy vấn trong các tut (hoặc do bạn nghĩ ra ))) ) để thực hiện việc thực hành.