SQLi a pesar del tiempo que pase  aun nos topamos con web’s que andan con esta vulnerabilidad, para ello que mejor aprender de las distintas técnicas que podemos usar para explotar, este fallo de programación para ello porque no leer papers.

Colección de libros PDF para aprender Sqli.

-SQL Injection Introduccion al metodo del error
-Tecnicas de inyeccion en MySQL
-Time-Based Blind SQL Injection using Heavy Queries
-Tecnicas de SQL Injection Un Repaso
-SQL Inyection
-SQL Smuggling
-SQL Injection White Paper
-SQL Injection Tutorial
-SQL Injection Pocket Reference
-SQL Injection Attacks and Defense
-SFX SQLi Paper es
-Optimizacion de SQL Union Injection en MYSQL
-MySQL Injection Ultimate Tutorial- By BaKo
-MySqlBfTool - Sacando Provecho a Inyecciones Ciegas de Sql
-MySQL Injection - Tecnicas de inyeccion en MySQL
-My-SQL
-Hunting Flaws in SQL Server
-Hack x Crack SQLinjection
-Deep Blind SQL Injection
-Busqueda Binaria Aplicada a las Blind SQL
-blind sqli regexp attack
-Blind SQL Injection
-Blind MySQL Injection - Tecnicas de inyeccion a ciegas en MySQL
-Blind MySQL Injection
-BlackHat Europe 09 - Advanced SQL injection whitepaper
-An introduction to MySQL injection
-SQL Injection- Modes of Attack, Defence, and Why It Matters

Descarga

Fuente: Underc0de