京东科技开发者 · 2023-03-01T05:03:04Z 从一次CPU打满到ReDos攻击和防范 💡 原文中文，约2900字，阅读约需7分钟。 📝 内容提要 ReDoS 攻击是攻击者构造特殊字符串，导致正则表达式运行消耗大量资源，使服务器无法响应。防范手段有降低正则表达式复杂度、严格限制用户输入字符串长度、使用单元测试、fuzzing 测试、使用静态代码分析工具、增加性能监控等。 🏷️ 标签 ReDoS cpu fuzzing 性能监控 正则表达式 防范 阅读原文 生成长图 分享链接 已复制链接
