前几天在分析imap的漏洞时发现涉及的snort规则频繁出现/smi
大概如下图所示
pcre是snort中用于正则匹配的，//之间的是内容，那第二个/之后的smi表示的是匹配数据流中信息？
一开始解析时我是这么理解的。
结果今天碰到了这条
emmm，节奏不对了
后来查到资料了一个大佬从源码层级给出解释
这也看不懂啊，还好另一个大佬来了
这就清楚了
i表示不区分大小写，s表示包括.元字符的换行符，默认情况下，字符串被视为一大行字符。^和$在字符串的开头和结尾匹配。当m被置位时，^和$匹配紧接在缓冲区中的任何换行符之后或之前，或者缓冲区的开始和结束
smi就是三者组合后的意思