time-based да еще и слепой может быть обычным лагом из-за твоего пинга

а первый может WAF спалил, пробуй разные техники обхода WAF, заHEXи инъекцию как вариант

но если WAF уже сработал то высока вероятность что об этом админ тоже узнал и дырки уже нет