Web应用中的ReDoS检测方法研究

• 作者: 梁兴开 赵泽茂 黄亮
• 来源期刊: 杭州电子科技大学学报（自然科学版）
• 关键词: 应用安全 正则表达式 拒绝服务攻击 渗透测试
• 年，卷（期）: 2011,（5）
• 页码范围: 75-78
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-9146.2011.05.019

摘要

该文分析了一种Web应用中新型的拒绝服务攻击-正则表达式拒绝服务攻击.在深入分析形成的原因和机理的基础上,该文提出了一个防范此攻击的检测模型.该模型从静态分析人手,检测网页源代码中可能存在的有漏洞的正则表达式,从渗透测试的角度对提取到的正则表达式进行动态测试,给出相应的漏洞防范措施,从而确保Web应用系统的可用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵泽茂	杭州电子科技大学通信工程学院	71	325	11.0	14.0
2	黄亮	杭州电子科技大学通信工程学院	5	31	3.0	5.0
3	梁兴开	杭州电子科技大学通信工程学院	4	30	3.0	4.0