да можно для этого надо выбрать в настройке:Injection type параметр:Header
и во вкладке Additiontal Header написать уязвимый параметр и добавить {SQLINJ}