Пробовал и url кодирование, и 0х, все равно никак

+ сайт и так был с cloudflare, так что морочиться с другой waf они бы не стали

Скорее всего какая-то ошибка на сервере, но я понятия не имею чем она может быть вызвана

UPD

Сорри, это и правда была WAF, фильтрует только колонки username и pass...

Кто нибудь может скинуть пример как обойти (хотя бы bin2hex)?