Здравствуй, есть вариант перестать надеятся на сканеры и в начале проводить скан руками.

Если сайт совсем дырявый, что по нему моментально сканером можно пройтись, то может нет смысла на нем останавливаться?

Фирменная метода от Бендера:

1) Ищешь все GET и POST на сайте

2) Пробуешь инжектить туда

3) Если нет waf, то запускаешь sqlmap. Если waf есть, то руками пробиваешь его фильтры.

4) Ищешь тамперы под это дело или пишешь простенький скриптец под сайт с этими фильтрами.

5) Профит