да

Посмотреть какие вообще техники иньекций использует sqlmap можно тут https://github.com/sqlmapproject/sql...r/xml/payloads