[SOLUCIONADO] El antihack de la página es demasiado restrictivo

[el-brujo]

Creo que es una "novedad" del WAF Web Application Firewall de Cloudflare:

100008A    Block SQLi char() evasion    CloudFlare Specials

O quizás al quitar Spain de la whitelist después del ataque de ayer xD

100008A lo pongo en Disabled en vez de "Block"

[engel lex]

listo!!

Código (cpp) [Seleccionar] Expandir

char()

[MinusFour]

A mi me salta si pongo en un mensaje:

$query = "SELECT * FROM tabla WHERE = '$dato'";
$dato = ''' AND 1 = 1'";

Probablemente otras variaciones también. Son queries que deberían ser bastantes comunes en los foros de hacking.

[el-brujo]

Añado otra excepción:

100008    SQLi probing    CloudFlare Specials

100008   SQLi probing   CloudFlare Specials   Block   
100008A   Block SQLi char() evasion   CloudFlare Specials   Block   
100008B   Block SQLi concat() evasion   CloudFlare Specials   Block