Нужно реализовать asp.net проект по примеру или с примера в этой статье:
https://harryadinanta.com/exploitasi/2015/06/24/Using-sqlmap-to-exploit-sql-injection-running-on-top-of-ASP-NET-and-MSSQL-2012
В данной статье есть все для реализации простого проекта с уявимостю, а так же провести саму атаку для проверки проекта.
(Данный код не будет использоватся в незаконных целях. Это имеет сугубо познавательный характер)