проверить SQL инъекцию через sqlmap

У меня небольшое приложение, есть одно поле, в котором я могу написать число и отправить его, запрос страницы отправляется на сервер, и я получаю ответ или нет ответа (согласно аргументу)

Теперь я проверил поле для инъекции sql и понял, что это инъекция, что хорошо для меня, так как я нахожусь в режиме тестирования.

Это результат. Теперь, как я могу проверить, что эти поля действительно были введены, я попытался скопировать полезную нагрузку в поле и отправить ее, но это не сработало.

Запрос, который принимает аргумент, выглядит следующим образом

$q = " select * from users where id = $_REQUEST['cnic']";

// REST OF CODE FOR ITERATING QUERY