sqlmap no es un botón mágico. Es un motor de inferencia que puedes pilotar como un cirujano o disparar como una escopeta. Este tomo te enseña a pilotarlo — y a escribir tus propios tampers cuando el WAF gana.
El error-based te da la respuesta gritada. El blind te obliga a hacer las preguntas correctas. Y hacer las preguntas correctas es, al final, toda la ingeniería de seguridad.