常见的攻击模式枚举和分类

敌人可以执行攻击的程序使用一个贫穷的正则表达式(Regex)实现通过选择输入正则表达式的结果在一个极端的情况下。一个典型的极端情况在指数时间输入的大小。这是由于大多数使用非确定性有限自动机(NFA)实现状态机是由正则表达式的算法由于NFA允许回溯,因此更复杂的正则表达式。

该算法构建一个有限状态机和基于输入转换通过所有的州直到到达输入的结束。NFA引擎可能多次评估输入字符串中的每个字符在回溯。每条路径算法试图通过NFA一个接一个,直到找到匹配;恶意的输入是精心制作每条路径是导致失败的尝试。利用正则表达式结果的项目挂或花费很长时间才能完成。这些攻击可能目标网络的各层由于正则表达式用于验证。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。