-u "http://domain/1*/"

sqlmap выдает "heuristic (basic) test shows that URI parameter '#1*' might be injectable"

Читай что пишет sqlmap

Когда урл такого типа то нужно подставить *