спасибо! Но уже нашел консольную одну. Вот эту: http://code.google.com/p/bsqlbf-v2/

SIPT тоже работает, только не в моем случае. У меня компонент выдает ошибку какую-то в заголовке (т.е. не ОК, а че-то другое). А эта тулза, что я нашел как-раз и умеет юзать инъекции, даже если скрипт возвращает ошибку в заголовке ответа...

Я этого весь день понять не мог!!!