Ах, были же времена, когда sqlmap запускался и всё вываливалось просто так! Сейчас же — надо и User-Agent подменить, и тамперы мутабельно крутить, без ручной проверки вообще не пробьёшься. WAF теперь не просто кирпич, а целый лабиринт со смешанными сигналами. Помню, раньше пробовал payloadы, и флаг в руки, а теперь — нервишки и терпение проверяются. Но движемся, адаптируемся, sqlmap ещё жив, хоть и с оговорками.