Как обойти Mod_Security при sqli?

[blozixdextr]

Постоянно наталкиваюсь на

"Not Acceptable!

An appropriate representation of the requested resource could not be found on this server. This error was generated by Mod_Security."

Как обойти эту заразу? В старых версиях запрос делали из больших и маленьких букв - помогало обойти.

А сейчас как, получается у кого-то?

[XAMEHA]

blozixdextr said:
Постоянно наталкиваюсь на
"Not Acceptable!
An appropriate representation of the requested resource could not be found on this server. This error was generated by Mod_Security."
Как обойти эту заразу? В старых версиях запрос делали из больших и маленьких букв - помогало обойти.
А сейчас как, получается у кого-то?


Попробуйте такой вариант:


Code:
UNION -- aslfkusdglf dfoh %0A%0D SELECT ...

Используется однострочный комментарий и перенос, в последнее время на такой ошибке не раз проходило.

[winstrool]

На какую именно структуру запроса срабатывает Mod_Security?