Я думаю достаточно просто знать как это реализуется. Например изучив метод перебора кол-ва полей при sql-inj, и поняв его - написать программу, которая автоматизирует этот процесс не займет много времени...