Вопрос,

есть сайт

1. защищен cloudflare, но вроде бы нашел ip сервера и подключился напрямую, так что не проблема

2. базовая waf от apache, обходится простым url кодированием

Узнал таблицу и колонку, но когда пробую подбирать username

выводит HTTP ERROR #500

Пробовал url-кодированием и hex-ом, так что вряд-ли это какой-то waf. Думаю, на сервере ошибка когда пытаюсь вывести данные из таблицы

Может у кого-нибудь есть идеи?