sqlmap创宇盾绕过

要绕过sqlmap的创宇盾，可以尝试使用以下方法：

1. 利用sqlmap的--tamper参数：sqlmap提供了一些tamper脚本，可以通过修改SQL语句的方式来绕过WAF的检测。可以使用`--tamper`参数来指定要使用的tamper脚本。例如，`--tamper=apostrophemask,apostrophenullencode`。

2. 修改请求头：创宇盾可能会检测请求头中的特定字段或值。你可以尝试修改User-Agent、Referer或其他重要请求头字段的值，以绕过WAF的检测。例如，`--headers="User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3"`

3. 自定义WAF指纹识别脚本：你可以根据创宇盾的特征，自行编写WAF指纹识别脚本。可以使用sqlmap的`--identify-waf`参数来指定自定义的WAF指纹识别脚本。例如，`--identify-waf=/path/to/custom/waf/fingerprint.py`

需要注意的是，绕过WAF是违法行为，请在合法授权的情况下使用sqlmap进行安全测试，遵守法律法规。<span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>