前几天在分析imap的漏洞时发现涉及的snort规则频繁出现/smi
大概如下图所示
pcre是snort中用于正则匹配的,//之间的是内容,那第二个/之后的smi表示的是匹配数据流中信息?
一开始解析时我是这么理解的。
结果今天碰到了这条
emmm,节奏不对了
后来查到资料了
一个大佬从源码层级给出解释
这也看不懂啊,还好另一个大佬来了
这就清楚了
i表示不区分大小写,s表示包括.元字符的换行符,默认情况下,字符串被视为一大行字符。^和$在字符串的开头和结尾匹配。当m被置位时,^和$匹配紧接在缓冲区中的任何换行符之后或之前,或者缓冲区的开始和结束
smi就是三者组合后的意思