2022年04月03日
有关Regexploit
Regexploit可以协助众多科学研究工作人员找到易受正则表达式拒绝服务攻击(ReDoS)的正则表达式。
很多默认设置正则表达式在线解析都很繁杂，并且存有许多安全隐患。当表明匹配的键入字符串时，应用正则表达式匹配的形式很有可能速率会迅速，可是一些不匹配的键入字符串很有可能会使正则表达式匹配器进到不可思议的回溯循环系统，而且必须耗费很长期来解决。这时，将有可能造成应用软件发生拒绝服务攻击的状况，由于CPU在试着匹配正则表达式的时候会卡死。
该专用工具的具体目地如下所示