在mod_security中，发布＆amp; ＆quot“ Multipart/form-data”不起作用

Question

我想否认Post＆amp; mod_security（modSecurity）中的request_body字符串条件。 但是它在“ Multipart/form-data”中失败。请帮助我...

详细信息

• post＆amp; “ x-www-form-urlenCoded”不是问题。（拒绝）

• “ x-www-form-urlenceded ”

• 示例规则。

SecRule REQUEST_BODY "server" "id:1234,phase:2,t:none,deny"

> The above sample excludes POST conditions.

• debug log（“多部分/form-data”）

??????? Multipart: Added part header "Content-Disposition" "form-data; name=\"server\""
~~~
??????? Adding request argument (BODY): name "server", value "sample"
~~~
Starting phase REQUEST_BODY.

~~~
??????? SecRule REQUEST_BODY "@rx server" "id:1234,phase:2,t:none,deny"
??????? Rule returned 0. ---- Not found.

• mod_security版本：版本2系列。

• 我尝试了其他许多测试。但是我不知道。

Answer 1

即使这是一个Modsecurity问题，而不是OWASP CRS问题，我也尝试回答并作为CRS Dev-on Duty：众所周知，在ModSecurity中

仅在UrlenCoded请求身体处理器时才可用
使用了，默认情况下会发生
检测到Application/X-WWW-Form-urlencoded内容类型。

请参阅此处：

因此，您的解决方案 args 而不是 request> request_body 是一个很好的解决方案。