Имеется сайт с sql injection вида:

http://site/id/5

Комменты не срабатывают. Пришлось проэксплуатировать баг так:

http://site/id/5'and(mid(version(),1,1)=5)and'1

Как все это дело автоматизировать в sqlmap? ЧПУ...