Написано же что Blind SQL Injection! Это значит что при этой уязвимости невидны результаты SQL запросов к БД.
Лучше почитай подробнее об уязвимостях а потом сканерами пользуйся.