正则表达式

cover

正则表达式所引发的DoS攻击（Redos）

正则表达式

使用正则表达式进行匹配搜索可能需要计算执行大量计算步骤，但一般来说这并不是问题，但是，计算机也是有极限的，我们能否造出一个字符串让计算机长时间的超负荷运转？

白帽汇
2019-04-24 15:30:22

481319次阅读

cover

我是如何在ModSecurity的核心规则集中找到ReDOS漏洞的

正则表达式

简单来说，ReDOS漏洞由于某些正则表达式在编写时忽略了安全性，导致在匹配搜索某些特殊的字符串时会消耗大量计算资源，产生DOS攻击的效果。

白帽汇
2019-04-24 14:30:32

322950次阅读