Kodierte Pfade abgleichen

Über eine WAF-Regel mit der Bedingung Path dekodieren Sie den Pfad vor dem Abgleich, um Verschleierung durch URL-Kodierung zu umgehen. Verwenden Sie dazu das Präfix (:decode). Das Format lautet (:decode)REGEXAUSDRUCK.

Bedingung: kodierten Pfad dekodieren und abgleichen

Um zum Beispiel Pfade zu dekodieren, gehen Sie wie folgt vor:

• ► Wählen Sie als Anfrage-Methode Eingehende aus.
• ► Fügen Sie die Bedingung Path hinzu.
• ► Wählen Sie in der Drop-down-Liste den Operator REGEX aus.
• ► Geben Sie als Wert (:decode).*(').* ein.
  (dekodiert den Pfad und trifft zum Beispiel ein kodiertes einfaches Anführungszeichen).