Foro de elhacker.net

Hola buenas, estoy realizando pruebas de sqli a una web en la que me dieron permiso,
la web es venerable a sqli ya logre saltar los filtros texto utilizando url encoding lo cual ya le dije que lo tiene que solucionar pero de todas maneras no me sirve de mucho ya que tiene un filtro escrito con la función strlen que si cuenta mas de 11 caracteres (bytes cuenta en bytes) lo bloquea hay alguna forma de saltarse esa limitiación?

 ;-)

Si esta validado del lado del servidor y del cliente no hay mucho para hacer.