suricata url_decode和base64_decode

Question

在Suricat6.0.0 beta 1中，我注意到添加了url_decode规则关键字。为什么url_decode在转换中支持，而base64_decode以另一种方式实现？例如，它需要base64_decode和base64_data相结合来发出警报？与一样，在转换过程中设计base64_decode似乎更加合理。

Answer 1

好吧，我想base64_decode可以支持所有类型的缓冲区，而url_decode还没有应用到所有缓冲区。