Question

我正在尝试创建modsecurity规则，当参数不符合某个正则表达式时需要阻止请求。
我们以email regex为例：(^[a-zA-Z0-9_.+-]+@[a-zA-Z0-9-]+\.[a-zA-Z0-9-.]+$)
并为参数：电子邮件
页面的位置（需要包含在规则中）：/ signup.php
我尝试了什么（但我认为根本不正确）：

SecRule REQUEST_URI "@contains signup.php" "id:1,t:none,block,chain"
SecRule ARGS:email "!@rx wtvr" "t:none"

因此，如果有人发布了一个get请求，例如“/signup.php?email=alert ...”，则会被阻止。

Answer 1

我找到了一个可能的解决方案：

SecRule REQUEST_URI "@contains signup.php" "id:1,phase:2,log,deny,status:503,msg:'custom email hack detected',chain"
SecRule ARGS:email "!@rx (^[a-zA-Z0-9_.+-]+@[a-zA-Z0-9-]+\.[a-zA-Z0-9-.]+$)" "t:none"

用于在参数不符合正则表达式时阻止请求的Modsecurity规则

1 个答案: