доброго времени суток.

знаем, что в параметре blind-inj: при AND 1=1 - выводит Access Denied, при AND 1=0 - обычная страница. sqlmap не видит её, лишь что ему access denied выдают. как ему намекнуть что это верный возврат?

WAF: KONA Security Solutions (Akamai Technologies)

--

ответ: --code=403

--

что не помогло в случае с данной WAF