刚才又开始看openrasp的规则了。。
然后，又是脑子里想到一个
rasp很喜欢用正则，那就看下redos。
dos最明显的就是相邻的 .*d.*这样的情况的正则。
然后我搜了下
sql_regex: {
name: '算法4 - 正则表达式算法',
action: 'ignore',
regex: 'union.*select.*from.*information_schema'
},
这里就不多说了，很明显的一个dos问题，然后rasp就挂了。好歹限制下长度啊
然后就提交了一个issue
相关资料可以参考
https://en.wikipedia.org/wiki/ReDoS
https://zhuanlan.zhihu.com/p/63444050
本文始发于微信公众号（xsser的博客）：正则 ReDOS
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论