у тебя access_log есть? сделал запрос со случайными символами. искать по слову password