Показать сообщение отдельно

  #2389  
Старый 26.08.2018, 16:56
vikler
Познающий
Регистрация: 16.08.2012
Сообщений: 92
С нами: 7231286

Репутация: 0
По умолчанию

Кто-нибудь обходил incapsula WAF при скуле?

Есть mssql injection внутри convert(int,query)

при введении @@version в параметр получаем версию mssql

При попытке (select+@@version), (select(@@version)) incapsula WAF реагирует, 403

в общем-то, все обычные методы типы апострофов, комментариев, encode, и тд, пробую - не пропускает Incapsula.

Есть у кого опыт? есть хоть какой рабочий вектор?
 
Ответить с цитированием