附录1:RE2正则规则解读


规则样例1

检查点(CheckPoint):URLPath
解读:检查点URLPath表示URL地址中域名后面的路径(举例 www.yourdomain.com/blog/show.php?id=1&category=2 ,URLPath 为/blog/show.php )

RE2规则:

(?i)/\.(git|svn)/

解读:(?i)表示不区分大小写,/原样匹配,\.匹配小数点,(git|svn)表示匹配git或svn ,用于阻断访问错误发布的源代码。

规则样例2

检查点(CheckPoint):URLQuery
解读:检查点URLQuery表示URL中的参数(举例 www.yourdomain.com/blog/show.php?id=1&category=2 ,URLQuery 为 id=1&category=2 )

RE2规则:

(?i)%\s+(and|or)\s+

解读:%原样匹配,\s+表示一个或多个空格,(and|or)匹配and或or的各种大小写组合(如aNd、AnD、oR等),用于防止SQL注入。

规则样例3

检查点(CheckPoint):GetPostValue
解读:GetPostValue同时作用于GET和POST方法中的参数值(举例 www.yourdomain.com/blog/show.php?id=1&category=2 ,GetPostValue 为参数值 [1, 2] )。

RE2规则:

(?i)\s+(and|or)\s+[\w\p{L}]+=[\w\p{L}]+$

解读:[\w\p{L}]表示任意字母、数字、下划线或Unicode字符(如汉字),=原样匹配,$表示结尾,用于防止SQL注入。

©JANUSEC All Rights Reserved.      Contact: support#janusec.com    QQ Group: 776900157