首页
/ RegexStaticAnalysis 项目使用教程

RegexStaticAnalysis 项目使用教程

2024-09-24 01:15:28作者:段琳惟
RegexStaticAnalysis
A tool to perform static analysis on regexes to determine whether they are vulnerable to ReDoS.

1. 项目目录结构及介绍

RegexStaticAnalysis/
├── src/
│   └── main/
│       └── java/
│           └── (Java源代码文件)
├── test_framework/
│   └── (测试框架相关文件)
├── tests/
│   └── (测试用例文件)
├── utils/
│   └── pumper/
│       └── (工具类文件)
├── .gitignore
├── .gitmodules
├── LICENSE
├── README.md
├── pom.xml
├── pumper.sh
└── run.sh

目录结构介绍

  • src/main/java/: 包含项目的Java源代码文件。
  • test_framework/: 包含测试框架的相关文件。
  • tests/: 包含项目的测试用例文件。
  • utils/pumper/: 包含用于测试正则表达式匹配时间的工具类文件。
  • .gitignore: Git忽略文件配置。
  • .gitmodules: Git子模块配置文件。
  • LICENSE: 项目许可证文件。
  • README.md: 项目说明文档。
  • pom.xml: Maven项目配置文件。
  • pumper.sh: 用于运行Java pumper工具的脚本。
  • run.sh: 项目启动脚本。

2. 项目启动文件介绍

run.sh

run.sh 是项目的启动脚本,用于执行静态分析工具。以下是该脚本的使用方法:

./run.sh <command line args>

或者使用以下命令:

java -cp /target/dependency-jars/*:/target/regex-static-analysis-1.0-SNAPSHOT.jar driver.Main <command line args>

该脚本会根据传入的命令行参数执行相应的静态分析任务。

3. 项目的配置文件介绍

pom.xml

pom.xml 是Maven项目的配置文件,包含了项目的依赖管理、构建配置等信息。以下是该文件的主要内容:

<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <groupId>com.example</groupId>
    <artifactId>regex-static-analysis</artifactId>
    <version>1.0-SNAPSHOT</version>
    <dependencies>
        <!-- 项目依赖 -->
    </dependencies>
    <build>
        <plugins>
            <!-- 构建插件 -->
        </plugins>
    </build>
</project>

pumper.sh

pumper.sh 是一个工具脚本,用于测试正则表达式的匹配时间。以下是该脚本的使用方法:

./pumper.sh '正则表达式' '前缀' '第一个泵' '第二个泵' ...

例如:

./pumper.sh 'ab*b*cd*d*' 'a' 'b' 'c' 'd' 'e'

该脚本会测试正则表达式 ab*b*cd*d* 的匹配时间,并输出每次迭代的输入字符串长度和匹配时间。

通过以上介绍,您可以更好地理解和使用 RegexStaticAnalysis 项目。

RegexStaticAnalysis
A tool to perform static analysis on regexes to determine whether they are vulnerable to ReDoS.
热门项目推荐
相关项目推荐

项目优选

收起
CangjieCommunity
为仓颉编程语言开发者打造活跃、开放、高质量的社区环境
Markdown
672
0
RuoYi-Vue
🎉 基于SpringBoot,Spring Security,JWT,Vue & Element 的前后端分离权限管理系统,同时提供了 Vue3 的版本
Java
136
18
openHiTLS
旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件,通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求,让密码技术应用更简单,同时探索后量子等先进算法创新实践,构建密码前沿技术底座!
C
12
8
redis-sdk
仓颉语言实现的Redis客户端SDK。已适配仓颉0.53.4 Beta版本。接口设计兼容jedis接口语义,支持RESP2和RESP3协议,支持发布订阅模式,支持哨兵模式和集群模式。
Cangjie
322
26
advanced-java
Advanced-Java是一个Java进阶教程,适合用于学习Java高级特性和编程技巧。特点:内容深入、实例丰富、适合进阶学习。
JavaScript
75.83 K
19.04 K
qwerty-learner
为键盘工作者设计的单词记忆与英语肌肉记忆锻炼软件 / Words learning and English muscle memory training software designed for keyboard workers
TSX
15.56 K
1.44 K
Jpom
🚀简而轻的低侵入式在线构建、自动部署、日常运维、项目监控软件
Java
1.41 K
292
Yi-Coder
Yi Coder 编程模型,小而强大的编程助手
HTML
30
5
easy-es
Elasticsearch 国内Top1 elasticsearch搜索引擎框架es ORM框架,索引全自动智能托管,如丝般顺滑,与Mybatis-plus一致的API,屏蔽语言差异,开发者只需要会MySQL语法即可完成对Es的相关操作,零额外学习成本.底层采用RestHighLevelClient,兼具低码,易用,易拓展等特性,支持es独有的高亮,权重,分词,Geo,嵌套,父子类型等功能...
Java
1.42 K
231
taro
开放式跨端跨框架解决方案,支持使用 React/Vue/Nerv 等框架来开发微信/京东/百度/支付宝/字节跳动/ QQ 小程序/H5/React Native 等应用。 https://taro.zone/
TypeScript
35.34 K
4.77 K