云锁最新版1.3.145设计缺陷可Bypass

简要描述： 参考某IDS绕过牛 详细说明： 云锁存在同样的防护绕过问题，一次性判断包大小为7250byte以下，测试过程如下： n为填充包内容，设置n大小为2328时，可以正常访问页面，但是会提示防护拦截SQL脚本 设置n为2329时，就能成功绕过了 所以测试结果表明：云锁一次性解析包大小为7250byte以下，超过的部分不被防护脚本检测 漏洞证明： 详细...