Я лично вчера проводил эксперимент с одним сайтом

Без каких либо техник уязвимость была вскрыта. Доступ к БД был открыт (правда начало сливать 1 символ в несколько секунд)

С --technique=EU - не вскрыл

Сайтец хороший, но те же самые 60к строк нужных колонок будет сливать месяц точно. Забросил в итоге