@ - блочит

Или создание переменной можно как-то этако?

да это был тот вектор.. сегодня утром ещё не блочило, слава админам

Я смотрю тут оперативно чекают форум и правят WAF

хех ладно пусть чекают, валидный вектор

Я думал, как только встречается символ/слово,etc WAF его чекает среди мусора, а вон оно как, просто безымянная переменная+: и он уже съел. И в селекте просто пробел убираем он прилепает, скулька хавает, а WAF не видит. Все больше вникая, в суть данного вида уязвимости, приходишь к выводу,что это защита от протечки с помощью сита.

За ответ спс. Попробую развить данную мысль.

ну waf вынужденная мера, а сито ситу рознь)

просто там регекс видимо такой

union.*select.*(@|version)

собственно да пробел перед переменной и селектором не обязателен, хм ищу альтернативу, пофиксят скоро наверно)

lol, уже блочит.

вот ведь -_-

Оперативно, однако. Собаку добавили в фильтр.