התנהגות מוזרה של PHPMYADMIN

[שואף]

אני משתמש במסד נתונים SERVERLESS של חברת סקלווי.
התקנתי אצלי גרסת דוקר של PHPMYADMIN והגדרתי אותה על המסד נתונים הנ"ל.
הבעייה שחצי מהשאילתות נופלות, ורק לאחרונה גיליתי שמאחורי הקלעים כתוב שיש בעייה של POLICY.
זה נשמע לי מופרך, כי מתוך הקונסול הכל מצליח, וגם מהאתר הרבה שאילתות כן עובדות, אבל זו המציאות.

אפשר להיכנס כאן לראות את הבעייה (יצרתי את המסד נתונים בשביל הבדיקה)

http://data.i-call.me:589

testuser
s+yb<!X#vKElAo"nx0IB1

בלשונית SQL לרשום לדוגמא

SELECT 1

זה מחזיר תשובה תקינה
אבל

SELECT CONCAT('A', 'B')

נכשל!!

בבדיקה בF12, השגיאה היא

Your access is denied
Access denied due to firewall policy violation

כמובן כיביתי כל החומות אש, הכל פתוח, ובכל זאת הבעיות המוזרות האלה.
אם יש למישהו רעיון מה יכול להיות, אשמח.

נ.ב. פניתי לתמיכה שלהם, ענה לי אחד מוחמד יאסר ולמרות שהסברתי לו בערך עשר פעמים (בלי גוזמא) הוא התעקש לא להבין את הבעייה..

[חגי]

@שואף
מחיפוש מהיר בגוגל נראה שזה באמת איזשהו WAF של סקיילווי,
הוא כנראה חוסם את זה בגלל שזה נראה לו כמו הזרקת SQL, צריך לפנות אליהם שיעשו עם זה משהו, אבל כנראה שאין מה לעשות.
וכמו שכתבת, הם כנראה מתעקשים לא להבין את הבעיה.

עריכה:
אם להיות ספציפי, זאת הודעת שגיאה של הVPN של צ'קפוינט (שגם משמש בתור WAF)

[שואף]

@חגי ומה ההגיון שזה עובד דרך הCLI?

[חגי]

@שואף
אני מניח שהWAF שלהם מספיק חכם כדי לא לחסום שאילתות SQL, הוא חוסם את השאילתות שPHPMYADMIN שולח לבקאנד של עצמו בשביל להריץ את הSQL, שזה בקשות HTTP (שנראות לו זדוניות).

[שואף]

@חגי אני מבין. אז אתה אומר שאין מה לעשות.. באסה.
האמת שחשבתי אולי זה משהו שאפשר לפתור בצד שלי, ולעשות קומבינה ש"ישקר" לWF שלהם כאילו הPMA הוא CLI...

תודה רבה.

[WWW]

@שואף אמר בהתנהגות מוזרה של PHPMYADMIN:

אבל
SELECT CONCAT('A', 'B')

נכשל!!

אצלי עובד.

[שואף]

@WWW אמר בהתנהגות מוזרה של PHPMYADMIN:

אצלי עובד.

איך יכול להיות?

[חגי]

@WWW
עכשיו ניסיתי, גם אצלי זה עובד
@שואף כנראה שה-WAF לא אוהב את הuseragent שלך או משהו כזה

[שואף]

@WWW @חגי תוכל להראות לי צילומסך של התוצאה?

[חגי]

@שואף
וכן:

[שואף]

@חגי השאילתא השניה מחזירה תגובה זהה אצלי, אבל הראשונה שגיאה 200.
בדקתי על מחשב אחר באותה רשת והתוצאה זהה, אבל ברשת אחרת נותן תגובה תקינה. הייתי בטוח שזו בעייה שלהם, עכשיו אני מבין שחסמו את האייפי שלי משום מה.
אפנה אליהם, עכשיו שהבעייה יותר ברורה.
יישר כוח, לא העלתי על דעתי לבדוק מאייפי אחר.