התנהגות מוזרה של PHPMYADMIN

[חגי]

@שואף
מחיפוש מהיר בגוגל נראה שזה באמת איזשהו WAF של סקיילווי,
הוא כנראה חוסם את זה בגלל שזה נראה לו כמו הזרקת SQL, צריך לפנות אליהם שיעשו עם זה משהו, אבל כנראה שאין מה לעשות.
וכמו שכתבת, הם כנראה מתעקשים לא להבין את הבעיה.

עריכה:
אם להיות ספציפי, זאת הודעת שגיאה של הVPN של צ'קפוינט (שגם משמש בתור WAF)

[שואף]

@חגי ומה ההגיון שזה עובד דרך הCLI?

[חגי]

@שואף
אני מניח שהWAF שלהם מספיק חכם כדי לא לחסום שאילתות SQL, הוא חוסם את השאילתות שPHPMYADMIN שולח לבקאנד של עצמו בשביל להריץ את הSQL, שזה בקשות HTTP (שנראות לו זדוניות).

[שואף]

@חגי אני מבין. אז אתה אומר שאין מה לעשות.. באסה.
האמת שחשבתי אולי זה משהו שאפשר לפתור בצד שלי, ולעשות קומבינה ש"ישקר" לWF שלהם כאילו הPMA הוא CLI...

תודה רבה.

[WWW]

@שואף אמר בהתנהגות מוזרה של PHPMYADMIN:

אבל
SELECT CONCAT('A', 'B')

נכשל!!

אצלי עובד.

[שואף]

@WWW אמר בהתנהגות מוזרה של PHPMYADMIN:

אצלי עובד.

איך יכול להיות?

[חגי]

@WWW
עכשיו ניסיתי, גם אצלי זה עובד
@שואף כנראה שה-WAF לא אוהב את הuseragent שלך או משהו כזה

[שואף]

@WWW @חגי תוכל להראות לי צילומסך של התוצאה?

[חגי]

@שואף
וכן:

[שואף]

@חגי השאילתא השניה מחזירה תגובה זהה אצלי, אבל הראשונה שגיאה 200.
בדקתי על מחשב אחר באותה רשת והתוצאה זהה, אבל ברשת אחרת נותן תגובה תקינה. הייתי בטוח שזו בעייה שלהם, עכשיו אני מבין שחסמו את האייפי שלי משום מה.
אפנה אליהם, עכשיו שהבעייה יותר ברורה.
יישר כוח, לא העלתי על דעתי לבדוק מאייפי אחר.