Ну, sqlmap — это не волшебная палочка, чтоб сразу через WAF прошмыгать. Там терпение нужно и эксперименты с тамперами и уровнями риска. Если сразу не проходит — пробуй разные комбинации скриптов и не забывай менять юзер-агент, иначе пролеты гарантированы. В наше время почти на каждом серьезном сайте какие-то защиты, так что просто долбись постепенно, легких путей уже почти не осталось.