名称：
qizhi_loginbypass
规则：
alert tcp any any -> any any (msg:"qizhi_loginbypass"; sid:260; flow:established; content:"GET"; uricontent:"/audit/gui_detail_view.php?token=1&id=%5C&uid=%2Cchr"; uricontent:"&login="; rev:1; metadata:aes team rules;)
可用靶机：
https://222.208.63.118:444
遇到的问题：
（1）由于齐治堡垒机为商用软件，所以尝试通过fofa，quake搜寻靶机。
（2）但是fofa，quake搜索的绝大部分的网站都是走的https协议，虽然能复现，但是编写的suricata规则没法进行验证。走http协议的网站又没有该漏洞，或者是添加了规则对相应的这个payload进行了限制（导致我提交相应的payload之后被重定向，数据包被丢弃这样的情况发生）。