5-28中的捕捉args规则是\sor\s+ 如果我的用户名包含or，比如torr 是否也会被waf捕捉为非法参数？

Question

5-28中的捕捉args规则是\sor\s+ 如果我的用户名包含or，比如torr 是否也会被waf捕捉为非法参数？

Answer 1

Jeson 2017-12-20 21:36:08

“torr” 并不会，原因是\sor\s+是一个正则表达式 ，\s代表的空格符号，所以包含“  or  ”或者" or     "等后缀出现多个空格字符的时候才会出现被waf捕获的情况。

• 提问者 ch3rish #1

  啊 谢谢老师 这点我忽略了 因为我的正则表达式太差了 所以遇到要用正则的 我都尽量避开 用其他的方式解决_(:3」∠)_