描述:根据所需的输入值执行所提供单词的字符串匹配。运算符使用模式匹配Boyer-Moore-Horspool算法,这意味着它是单个模式匹配运算符。 此运算符比正则表达式执行得更好。


例:


#通过查看用户代理标识来检测可疑客户端

SecRule REQUEST_HEADERS:User-Agent "@strmatch WebZIP" "id:177"

注意:从ModSecurity v2.6.0开始,此运算符支持snort/suricata内容样式。即:“@strmatch A|42|C|44|F”。



Created with the Personal Edition of HelpNDoc: Easy EPub and documentation editor