Continuar en el proceso de aprendizaje de inyecciones SQL

Buenas noches a todos.

Llevo bastante tiempo toqueteando con las inyecciones SQL, pero me he estancado. Consigo las contraseñas de los servidores, pero no soy capaz de escalar esos errores. No soy capaz de poder interactuar con el servidor, por ejemplo para hacer un deface (No lo haré pero es lo único que se me venía a la cabeza). Si alguien me pudiera ayudar: dar información, libros, videos, manuales... Lo que sea me sería de mucha ayuda .

Gracias por vuestro tiempo.