sqlmap не всегда сам нормально находит реализацию union вектору, лучше ему подсказывать

--union-cols количество колонок

--prefix --suffix начало и конец строки для инъекции

может там waf был, зря забросил, нужно было попробовать раскрутить скуль руками

"но те же самые 60к строк нужных колонок будет сливать месяц точно" стоило попробовать получить полноценный доступ к бд поискав другие лазейки, к тому же какой никакой доступ к базе есть, а там зачастую хранятся логины/пароли