部分snort规则后的/smi是什么意思?

前几天在分析imap的漏洞时发现涉及的snort规则频繁出现/smi
大概如下图所示
在这里插入图片描述
pcre是snort中用于正则匹配的,//之间的是内容,那第二个/之后的smi表示的是匹配数据流中信息?
一开始解析时我是这么理解的。
结果今天碰到了这条
在这里插入图片描述
emmm,节奏不对了
后来查到资料了
在这里插入图片描述一个大佬从源码层级给出解释
在这里插入图片描述这也看不懂啊,还好另一个大佬来了
这就清楚了

i表示不区分大小写,s表示包括.元字符的换行符,默认情况下,字符串被视为一大行字符。^和$在字符串的开头和结尾匹配。当m被置位时,^和$匹配紧接在缓冲区中的任何换行符之后或之前,或者缓冲区的开始和结束
smi就是三者组合后的意思

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值