如何在ModSecurity第2阶段编码请求体嵌套哈希的details值？

可行，但需要结合ModSecurity的JSON解析能力与自定义处理逻辑来实现——默认的转换函数仅作用于整个变量，无法直接定位嵌套JSON字段，因此需要通过脚本或精准变量提取来完成针对性编码。

实现思路与示例 #

由于原生ModSecurity规则难以直接修改JSON嵌套字段，最可靠的方式是借助Lua脚本完成字段提取、编码与请求体替换：

1. 启用基础配置
   确保ModSecurity已开启请求体访问与JSON支持：

SecRuleEngine On
SecRequestBodyAccess On
SecRequestBodyLimit 1048576

2. 匹配JSON请求并执行Lua脚本
   添加规则触发Lua脚本处理目标字段：

SecRule REQUEST_CONTENT_TYPE "@streq application/json" "phase:2,t:none,nolog,pass,exec:/path/to/encode_details.lua"

3. 编写Lua编码脚本
   脚本负责解析JSON、编码指定字段并更新请求体（示例采用URL编码，可根据需求替换为HTML编码或自定义逻辑）：

local json = require("cjson")
local req_body = m.getvar("REQUEST_BODY")
local data = json.decode(req_body)

if data and data.message and data.message.details then
    -- 替换为你需要的编码逻辑
    data.message.details = ngx.escape_uri(data.message.details)
    local updated_body = json.encode(data)
    m.setvar("REQUEST_BODY", updated_body)
end

注意事项 #

• 需确保ModSecurity编译时包含Lua支持，且服务器已安装cjson库。
• 编码函数需匹配实际需求，比如HTML编码可使用ngx.escape_html。
• 阶段2是请求体处理的核心阶段，适合在此完成请求体修改操作。

内容的提问来源于stack exchange，提问作者Abdirizak Obsiye