能否理解并利用SQL首注是區分一般攻擊者和專業攻擊者的一個標準。面對嚴密禁用詳細錯誤消息的防御，大多數新手會轉向下一目標。但攻破SQL盲注漏洞并非絕無可能，我們可借助很多技術。它們允許攻擊者利用時間、響應和非主流通道（比如DNS)來提取數據。以SQL查詢方式提問一個返回TRUE或FALSE的簡單問題并重復進行上千次，數據庫王國的大門便通常不容易發現SQL盲注漏洞的原因是它們隱藏在暗處。一旦發現漏洞后，我們就會有們能支持多種多樣的數據庫。大量的漏洞可用。要明確什么時候應選擇基于響應而非時間的利用和什么時候使用重量級的非主流通道工具，這些細節可節省不少時間。考慮清楚大多數SQL盲注漏洞的自動化程度后，不管是新手還是專家，都會有大量的工具可用。它們中有些是圖形化界面，有些是命令行，它有了SQL注入和SQL盲注的基礎知識之后，現在轉向進一步利用漏洞：識別并利用一個不錯的注入點之后，如何快速發現注入并修復漏洞。
快速解決防SQL注入方案
1.尋找并確認SQL盲注
.無效數據將返回通用錯誤頁面而非詳細錯誤，這時可通過包含副作用（比如時間延遲）來確認SQL注入，還可以拆分與平衡參數。如果數字字段為5,就提交3+2或6-1;如果字符串參數中包含“MadBod”，就提交'Mad'l'Bod'。現該目標。.請思考漏洞的屬性：能否強制產生錯誤以及能否控制無錯誤頁面的內容？·可通過在SQL中提問某一位是1還是0來推斷單個信息位，有很多推斷技術可用于實現該目標2.使用基于時間的技術SLEEPO類型函數或運行時間很長的查詢來引入延遲。.可使用逐位方法或二分搜索方法提取數據并利用延遲裝示數據的值，可使用明確的，通常在SQLServer和Oracle上采用以時間作為推斷的方法，不過這在MySQL上不大可靠，該機制很可能會失效。.使用時間作為推斷方法在本質上是不可靠的，但卻可以通過增加超時或借助其他技巧來進行改進。
3.使用基于響應的技術
·可使用逐位方法或二分搜索方法提取數據并利用響應內容表示數據的值。一般來說，現有查詢中都包含一條插入子句，它能夠根據推斷的值來保持查詢不變或返回空結果，基于響應的技術可成功用于多種多樣的數據庫。某些情況下，一個請求可返回多個信息位。4.使用非主流通道，帶外通信的優點是：可以以塊而非位的方式來提取數據，并且在速度上有明顯改進。最常用的通道是DNS.攻擊者說服數據庫執行一次名稱查找，該查找包含一個由攻擊者控制的域名并在域名前添加了一些要提取的數據。當請求到達DNS名稱服務器后，攻擊者就可以查看數據。其他通道還包括HTTP和SMTP。不同數據庫支持不同的非主流通道，支持非主流通道的工具的數量明顯要比支持推斷技術的少。
5.自動利用SQL盲注
Absinthe的威力在于支持數據庫映射，并且能利用基于錯誤和響應的推斷利用來對很多流行的數據庫（不管是商業的還是開源的）進行檢索。方便的GUI為攻擊者帶來了很好的體驗，但缺少特征簽名支持限制了其效能。BSQLHacker是另一款圖形化工具，它使用基于時間及響應的推斷技術和標準錯誤來從所提問的數據庫中提取數據。雖然它仍處于測試階段，不是很穩定，但該工具前景很好且提供了很多欺詐機會。SQLBrute是一款命令行工具，它針對希望使用基于時間或響應的推斷來利用某個固定漏洞的用戶。Sqlmap將漏洞的發現和利用結合在一款強大的工具中，它既支持基于時間的推斷方法，也支持基于響應的推斷方法，另外還支持ICMP通道方法。該工具的成長速度很快，開發也很活躍。如果想要對網站進行全面的SQL注入防護和檢測的話可以像國內的網站安全公司尋求服務，國內像SINESAFE,鷹盾安全，綠盟，啟明星辰，等等。
Sqlninja有很多特性，它支持使用基于DNS的非主流通道來執行遠程命令。首先上傳一個自定義的二進制封裝器（wrApper),然后通過上傳的封裝器來執行命令。封裝器捕獲所有來自命令的輸出并初始化一個DNS請求序列，請求中包含了編碼后的輸出。
