Поковыряй софтом, понятней будет

Sqlmap.org (включай логирование, будет видно какими запросами крутиться скуля)

Havij - ну это школософт)

А если хочешь все прочуить, протрогат - руками)

Даже поэффективней и побыстрей будет чем софтами, если конечно рука набита.