日常开发过程中，开发人员经常需要从一大段复杂的字符串中快速匹配特殊规律的字符串，比如，在用户输入手机号、身份证号等字符后，提醒用户是否输入规范。通常，这些功能的实现需要依赖叫做“正则表达式”的方法，当...
03月25日8 views评论正则表达式
电话号码
ReDoS漏洞的原理、示例与应对
03月25日8 views评论正则表达式
电话号码
03月25日8 views评论正则表达式
电话号码
【漏洞通告】Django拒绝服务漏洞（CVE-2023-36053）
正则 ReDOS
刚才又开始看openrasp的规则了。。然后，又是脑子里想到一个 rasp很喜欢用正则，那就看下redos。dos最明显的就是相邻的 .*d.*这样的情况的正则。然后我搜了下sql_regex: { ...
02月26日安全闲碎97 views评论name
sql
如何使用Regexploit识别ReDoS正则表达式拒绝服务攻击
关于RegexploitRegexploit可以帮助广大研究人员找出易受正则表达式拒绝服务攻击（ReDoS）的正则表达式。许多默认正则表达式解析器都很复杂，而且存在很多安全问题。当显示匹配的输入字符串...
11月17日156 views评论使用
攻击