Escolhe um ataque e tenta derrubar a loja-exemplo.com.br. Ela está atrás do WAF da MSISEC (ModSecurity + OWASP CRS 4.0). Boa sorte — vais precisar.
Teu site também não vai deixar passar. Mesmo WAF, protegendo em 5 minutos.