В WSO параметры передаются в запросах p1,p2,p3 и другие, что для фаервола может являться сигнатурой для запрета выполнения, также это может быть и с другими аналогичными шелами, во общим тут нужно грамотно подобрать шелл!