0x01 看一条规则alert tcp any any -> any any (content:"union";http_uri;nocase;content:"select":nocase;http_uri;)下面这两条会触发哪一条?http://foo.com?id=union select http://foo.com?id=select union实验结果是都会触发.这个实验说明content如果不加distance之类的修饰符的话,多个content…
http_access通过acl实现访问控制,方法 acl A acltype argument acl B acltype argument 逻辑关系:或 http_access allow|deny A http_access allow|deny B 满足A或B即可 逻辑关系:与 http_access allow|deny A B 满足A且B才行…