в sqlmap кавычки не нужны, он сам если нужно подставит...
то что у тебя выпадывает как sql по пробуй автомотизировать если не хочешь в ручную за юзай сканер Acunetix