maccms v8 80w 字符的 RCE 分析
0x01 写在前面 偶然间看到了这个漏洞，利用 80w 长度的垃圾字符填充，使正则回溯次数超过一定限度，导致绕过了360 模块的防御，本文主要介绍了正则回溯以及maccms v8 80w 字符RCE的详细分析。 0x02 正则回溯 1、正则引擎 “正则回溯”中的“正则”我们都很熟悉，但是什么是回溯呢？ 说回溯前，要先谈一谈正则表达式…
Technical Tag
正则表达式
收录 1 篇相关文章。
Technical Tag
收录 1 篇相关文章。
0x01 写在前面 偶然间看到了这个漏洞，利用 80w 长度的垃圾字符填充，使正则回溯次数超过一定限度，导致绕过了360 模块的防御，本文主要介绍了正则回溯以及maccms v8 80w 字符RCE的详细分析。 0x02 正则回溯 1、正则引擎 “正则回溯”中的“正则”我们都很熟悉，但是什么是回溯呢？ 说回溯前，要先谈一谈正则表达式…