dynamic - 如何在 ModSecurity 中 REQUEST_URI ARGS 或动态参数

Question

示例 url /outlet/?filter_cor=linho,metalizado,caramelo,bordo,listrad

我想知道是否可以在 modSecurity 中制定一条规则，如果更改名称，参数“linho，metalizado，caramelo，bordo，listrad”在哪里，他接受相同的规则

解决了

SecRule REQUEST_URI "@contains outlet/?filter_cor" "id:1,phase:1,deny,status:409,msg:'Denied'"

Answer 1

我不确定我是否正确理解了您的问题。但是如果你想检查参数中的替代列表，你可以这样做：

SecRule ARGS:filter_cor "@rx ^(?:linho|metalizado|caramelo|bordo|listrad)$" "log,auditlog,phase:1,id:1,t:lowercase,msg:'some text',block"