советую присмотреться к уязвимости выше

http://ipic.su/img/img7/fs/kiss_39kb.1476214711.png

мне кажется она более интересней чем sql.

п теме, вам бы для начало изучить мануал sqlmap.

если уж совсем коротко, то sqlmap -u site/w/2/3/4 --dbs --form