利用PCRE回溯次数限制绕过安全限制的实战案例

愓

已于 2023-08-19 22:10:19 修改

阅读量308

点赞数

文章标签：安全 web安全

于 2023-08-19 22:10:16 首次发布

本文链接：https://blog.csdn.net/weixin_53960460/article/details/132384931

版权

通过实战案例展示如何利用PCRE回溯次数限制绕过安全限制，以及如何防范此类攻击。文章将介绍正则表达式的基本原理、回溯过程，然后详细分析三个案例，包括绕过正则限制、Python脚本编写以及文件上传漏洞的利用和防御。

第一部分：正则表达式和回溯基础

正则表达式概述 正则表达式是一种用于匹配字符串模式的工具。其在文本搜索、数据验证等方面具有强大的应用。在匹配的过程中，会使用有限状态自动机的概念，包括确定性有限状态自动机（DFA）和非确定性有限状态自动机（NFA）。
回溯的过程 正则引擎使用回溯来尝试所有可能的匹配方式，以找到一个满足条件的匹配结果。回溯的过程可能会在某些情况下引发性能问题，并且还有可能被攻击者利用来绕过安全限制。
PHP的pcre.backtrack_limit限制 PHP中的pcre.backtrack_limit参数用于限制正则引擎的回溯次数，以防止由于恶意构造的输入导致性能问题。然而，攻击者可以利用此特性来绕过某些安全限制，例如在某些情况下，让服务器消耗过多的时间来进行正则匹配。

第二部分：实战案例分析

例题一：绕过正则限制

回溯绕过步骤 在这个例子中，我们假设有一个正则表达式：/^(a+)+$/，它在一般情况下可以用来匹配连续的字母"a"。然而，由于回溯限制，它不能匹配过多的"a"。攻击者可以构造一个字符串，使得由于回溯次数过多，服务器会消耗过多的时间。
攻击者的思路和解决方案 攻击者可以构造字符串如："aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa!"，通过这个字符串，攻击者可以让服务器在尝试匹配时陷入大量的回溯，从而导致服务器响应变慢甚至崩溃。为了解决这个问题，服务器应该设置合理的pcre.backtrack_limit值，同时避免在正则表达式中使用容易导致回溯的模式。
```
$pattern = '/^(a+)+$/';
$input = 'aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa!';
if (preg_match($pattern, $input)) {
    echo "匹配成功！";
} else {
    echo "无法匹配。";
}
```
结论： 通过实际案例，我们可以看到正则表达式的回溯特性在安全领域中可能被利用，从而绕过一些安全限制。防范此类攻击的关键是在编写正则表达式时避免使用易导致回溯的模式，并且设置合适的回溯次数限制。同时，系统应该定期更新，确保PHP等相关软件保持最新版本，以便修复潜在的安全漏洞。

关注