0x01 看一条规则alert tcp any any -> any any (content:"union";http_uri;nocase;content:"select":nocase;http_uri;)下面这两条会触发哪一条?http://foo.com?id=union select http://foo.com?id=select union实验结果是都会触发.这个实验说明content如果不加distance之类的修饰符的话,多个content
第一优先规则: First Object = InPolygon, Second Object = All 第二优先规则:First Object = All, Second Object = All 进入 Design -> Rules -> Clearance 项目.选择第一个对象的匹配条件.现有的条件均没有 Polygon 一项,于是进入Query Builder.发现匹配条件中有 Object Kind is 一项,而右侧列表中有 Poly.依此设置点击 OK 之后生成 Full Qu