[TOC] ## 云锁 云锁是基于操作系统内核加固技术的免费服务器安全管理软件，由国内信息安全厂商椒图科技自主研发，凝结操作系统内核加固领域数十年的经验积累，集合服务器安全、网站安全管理为一体，以操作系统内核加固技术为基础，同时开放网站安全防护、登录防护、流量防护、资源监控、系统优化、安全日志6大功能模块，有效抵御CC、SQL注入、XSS病毒、木马、webshell等黑客攻击，为广大服务器管理员打造高效、可靠、便捷的服务器安全管理方案。 传统的安全防御手段大多基于网络层或者应用层，如防火墙、IDS、杀毒软件等等，最主要的功能是防御已知的攻击手段，而对未知的病毒、木马攻击却毫无招架之力；“云锁”则是重新加固和扩充操作系统的安全子系统，提升操作系统自身对攻击的免疫力，同时配合web访问控制技术，由内而外的抵御各种病毒及黑客的攻击行为，从而实现对已知、未知攻击手段的真正防御。 ## 绕过方法 * 判断闭合方式 * 探索，尝试各种关键字，看下哪些会被过滤 * 尝试绕过过滤规则 ## 常用的绕过方式 * ID设置 ``` 大于目标设置的限制 --两个减号 ++两个加号 ``` * 空格 ``` %23%0a /!*99999sadas*/ /*adadasd*/ ``` * 过滤关键字 ``` /!*关键字*/ ```