Что за waf? Есть готовые решения обхода?

[YoungHustler]

Вопрос в шапке
Сайт накрыт cloudflare, а под ним на ip хоста еще один фаервол

 

[c0d3x]

Вопрос в шапке
Сайт накрыт cloudflare, а под ним на ip хоста еще один фаервол

В ответных хидерах на блокируемый запрос ни чего нет случаем? Куки какие то специфичные мб?

 

[YoungHustler]

В ответных хидерах на блокируемый запрос ни чего нет случаем? Куки какие то специфичные мб?

Думаю modsecurity, но обойти фильтры так и не получилось

 

[xiaolongbao]

Вопрос в шапке
Сайт накрыт cloudflare, а под ним на ip хоста еще один фаервол

Кто-то в другой теме опубликовал вот это: https://waf-bypass.com/
Возможно, это поможет вам.

 

[SaT311it3]

Вопрос в шапке
Сайт накрыт cloudflare, а под ним на ip хоста еще один фаервол

Ип не торовский?
Ибо по умолчанию тор лочится почти все время.

А вообще попробуй через бурп слать пайлоад, изменяя разные составляющие, так проще будет определить.

Какая dbms?

 

[YoungHustler]

Ип не торовский?
Ибо по умолчанию тор лочится почти все время.

А вообще попробуй через бурп слать пайлоад, изменяя разные составляющие, так проще будет определить.

Какая dbms?

Нет это не торовский ип. MySql, и уже уверен что на серве есть ModSecurity. Лочит почти все запросы, выдает 403. Если бить на прямую на айпи хоста, то может еще и так залочить. Все также не обошел фильтры