Code: Select all
[HTTP headers]
In = TRUE
Out = FALSE
Key = "Content-Disposition: Fix filename (in)"
URL = "*(/attachment.php\?aid\=[0-9]+|/job.php\?action\=download\&pid\=*)"
Match = "\1filename=$AV(\3)\2"
Replace = "\1filename="\3\2""
另外,可以在header value match这部分加上
Code: Select all
$OHDR(User-Agent: *Gecko/*Firefox/*)
$IHDR(header-name:matching)
$OHDR(header-name:matching)
$OHDR 和 $IHDR 可以分别用来检查发送和接收的HTTP header信息。header-name是特定的header(不能使用通配符),后面的matching用来检查它的值(可以使用通配符)。当header的值符合条件,则它会返回true值。$OHDR 检查发送的header而 $IHDR 检查接收到的header。下面的例子会匹配 "Referer" 中包含 'microsoft.com' 的header
$OHDR(Referer:*.microsoft.com)
使用此命令,你可以使某个 web filter 在指定的 header 同时匹配时才生效,或者用它来获得并可以在某替换部分以变量的形式插入此header的值,另外,还可以在 HTTP header 规则联合使用以达到更精确的匹配。