suricata url_decode和base64_decode

问题描述

在Suricata 6.0.0 beta 1中，我注意到添加了url_decode规则关键字。 又为什么在以其他方式实现base64_decode的同时转换支持url_decode？例如，它需要结合base64_data和base64_decode来发出警报？ 像url_decode一样设计转换中的base64_decode似乎更合理。

解决方法

好吧，我想base64_decode可以支持所有类型的缓冲区，而url_decode尚未应用于所有缓冲区。