sophoslabs-intelix - 上传大样本进行分析，给出意外响应

Question

在对“https://de.api.labs.sophos.com/analysis/file/static/v1”执行“POST”请求时'，我收到 'HTTP content length exceeded 10485760 bytes.'回复。

我知道我们可以上传的文件大小有限制，但之前我们曾经得到 '{message: 'Request Too Long'}'对于更大的文件(例如 b28e99d046ac108830a3f5cf0f8eb485b7ce1abafe4d516fba5b4c71cec57fed)，由于 JSON 更容易解析。

我正在尝试使用 sha256 'e102238100a8b97d22559065e3b19379757aeda932c36916d2c84a4178921854'上传样本。

要求-

curl -X POST \
  https://de.api.labs.sophos.com/analysis/file/static/v1 \
  -H 'Authorization: <redacted>' \
  -H 'content-type: multipart/form-data' \
  -F file=@/tmp/e102238100a8b97d22559065e3b19379757aeda932c36916d2c84a4178921854

那么，在上传大样本时，我们会得到什么标准回应吗？

Answer 1

最佳做法是在解析响应正文之前检查响应的状态代码，因此在您的情况下，使用 -i 或 -v 选项运行 curl 会向您公开此信息。

由于基础设施的限制，提交最大约 6MB 的超大文件会导致 HTTP 413 响应，在此之上，您可能会收到错误消息，例如“没有响应的远程端关闭连接”或“管道损坏”，没有状态代码。

虽然文件大小限制将来可能会发生变化，但目前没有计划改变这种行为。