]> git.ipfire.org Git - thirdparty/suricata-verify.git/commitdiff
base64 tests: update to work on 4.1
authorJason Ish <jason.ish@oisf.net>
Wed, 13 Nov 2019 22:27:41 +0000 (16:27 -0600)
committerJason Ish <jason.ish@oisf.net>
Wed, 13 Nov 2019 22:27:41 +0000 (16:27 -0600)
tests/base64/test.rules
tests/base64/test.yaml

index 50217b04487ec98063e2369762f62cc7eafd8da6..df8c895082d9fe1cf3f71e6ca265330971e46fc9 100644 (file)
@@ -1,6 +1,6 @@
 # input pcap contains a query to http://home.regit.org/?arg=dGhpc2lzYXRlc3QK
 # "dGhpc2lzYXRlc3QK" is "thisisatest"
-alert http any any -> any any (msg:"Example"; http.uri; content:"arg"; base64_decode:bytes 17, offset 1, relative; base64_data; content:"thisisatest"; sid:1; rev:1;)
+alert http any any -> any any (msg:"Example"; content:"arg"; http_uri; base64_decode:bytes 17, offset 1, relative; base64_data; content:"thisisatest"; sid:1; rev:1;)
 alert http any any -> any any (msg:"Example"; content:"arg"; http_uri; base64_decode:bytes 17, offset 1, relative; base64_data; content:"thisisatest"; sid:2; rev:1;)
-alert http any any -> any any (msg:"Example"; http.uri; content:"arg"; base64_decode:bytes 10, offset 1, relative; base64_data; content:"test"; sid:3; rev:1;)
-alert http any any -> any any (msg:"Example"; http.uri; content:"arg"; base64_decode:bytes 17, offset 1, relative; base64_data; content:"toast"; sid:4; rev:1;)
+alert http any any -> any any (msg:"Example"; content:"arg"; http_uri; base64_decode:bytes 10, offset 1, relative; base64_data; content:"test"; sid:3; rev:1;)
+alert http any any -> any any (msg:"Example"; content:"arg"; http_uri; base64_decode:bytes 17, offset 1, relative; base64_data; content:"toast"; sid:4; rev:1;)
index 7bc37ceba76810d46723d54a6f5648ef11be6b30..bbc85d38197c6bb8427ba0fb3427f188996812b4 100644 (file)
@@ -1,7 +1,7 @@
 requires:
   features:
     - HAVE_LIBJANSSON
-  min-version: 5.0.0
+  min-version: 4.1
 
 args:
   - -k none