Ну ты подумай. Возьми таблицы. Потом посмотри запрос, который ты inject'неш.
Сделай нужный UNION.
А вообще можно найти готовый сплойт в них*Яндексе