Тут modsecurit --tamper=between,space2hash такая связка не прокатила так же не катит --tamper=modsecurityzeroversioned
Ставь дебаг мод -v3, смотри на каком запросе падает, далее поиграйся ручками сам, в целях как обойти WAF, потом либо смотри, что есть в коллекции, либо пиши сам, еще как вариант, если знаешь SQL и скульмап выведет --sql-shell, то по факту там определяться без тамперов
https://github.com/SVelizDonoso/whatwaff https://github.com/officialhocc/WhatWaf https://github.com/Soldie/WhatWaf