Никак. Скули надо искать руками.

или самописанными фазерами)

Хотя руками намного точнее.

Можно через intruder, но там минимум payloads, но как сказала DarkCat лучше всего научится руками это делать.

объясни как это руками, если у тебя 1000 параметров?

Нужно предположить, какие из этих 1000 параметров передаются в бд.

ленивый способ: копируешь тело запроса в файл 'post_request.txt', далее $ sqlmap -r post_request.txt другие_твои_параметры

Я конечно всё понимаю, но причём тут Бёрп ?) Помощи просили ведь именно с ним.

кажется не всё понимаешь)

В настройках сканера Burp (Вкладка Sacaner -> Options) сними галочку "URL parameter value"

Затем во вкладке Target или Proxy правой кнопкой по любому запросу "Do an active Scan"

P.S. Еще ни разу на моей практике не смог заставить sqlmap найти инъекции, которые не находились через Burp, Acnx, Sparker, а вот обратных ситуаций - полно, когда Burp находит инъекцию, отдаешь этот запрос sqlmap - нифига. И только танцы с бубном вокруг *, tamper, prefix, suffix помогают ему раскрутить ее.