Есть кое-что лучше havij, это sqlmap (в редких случаях бывает такое, что havij обнаружет, а вот sqlmap нет) Но это лично мое мнение
_GOD_, дело в руках. SqlMap как женщина. Надо быть нежным, настойчивым и аккуратным, тогда будет результат. А Havij как проститутка, потыкал и всё.
Да с руками все нормально, но один раз я такое заметил. И после 1 час ковыряния в sqlmap c таким сайтом не дал результата( Просто самому аж интересно стало