Вообще то в работе пишут какой параметр injectable.

Почитал твой последний лог - у тебя там вообще не описан URL.

Отсюда вывод, что либо он имеет вид url/?param=123 или url/param/123 и SQLMap автоматом атакует последний и единственный параметр.