正则表达式
正则表达式是对字符串操作的一种逻辑公式.我们一般使用正则表达式对字符串进行匹配和过滤.
使用正则的优缺点:
优点: 灵活, 功能性强, 逻辑性强.
缺点: 上手难. 一旦上手, 会爱上这个东西
元字符
'.' 默认匹配除\n之外的任意一个字符，若指定flag DOTALL, 则匹配任意字符，包括换行
'^' 匹配字符开头，若指
python标准库中的re模块是正则表达式模块，本文主要讲几个最常用的方法以帮助日常最常碰到的关于字符串的过滤和处理。一、对于字符串开头匹配有时我们需要选取以特定特征开头的字符串，特别是在I/O时，我们常需要对一些非结构化的字符串进行逐行过滤，选取符合开头要求的行，这时可以利用re.match(rexp,string),其中rexp表示正则表达
转载
2023-08-11 21:39:12
165阅读
Java正则表达式学习：
因为正则表达式是一个很庞杂的体系，此例仅举些入门的概念，更多的请参阅相关书籍及自行摸索。
\\ 反斜杠
\t 间隔 ('\u0009')
\n 换行 ('\u000A')
\r 回车 ('\u000D')
\d 数字 等价于[0-9]
\D 非数字 等价于[^0-9]
\s 空白符号 [\t\n\x0B\f\r]
\S 非空白符号 [^\t\n\x0B
转载
2023-08-01 13:03:31
118阅读
1.正则的作用，简单来说主要是以下几个：匹配，替换，搜索，提取2.正则的两种创建形式：A：perl风格，简单快速，语法：var reg=/pattern/[flages]; 解释：pattern是模式，就是你想要点匹配效果，flages是标志组合：有三个值，g全文搜索，i 忽略大小写，m多行查找。B：js风格，语法： v
Java 审计 之过滤器防御xss0x00 前言本文从攻击与防守两个角度来思考一些审计中的小细节。在前面两篇的xss审计中，写少了一个比较重要的点，就是Filter过滤器。都说Java的审计第一步就是先看web.xml，能看到该cms使用的是哪些框架来进行开发。其次就是看其有没有配置的一些过滤器。审计文章：0x01 Filter防御xss关于过滤器的内容，在Java学习系列文章中，其实已经讲到了。
转载
2023-08-07 01:47:49
6阅读
# 教你如何实现Java正则过滤
## 1. 流程
首先让我们来看一下整个实现Java正则过滤的流程图：
```mermaid
gantt
title Java正则过滤流程图
dateFormat YYYY-MM-DD
section 步骤
准备素材 :done, 2022-01-01, 1d
编写正则表达式 :done,
1. JSP 和 servlet 有什么区别？JSP 是 servlet 技术的扩展，本质上就是 servlet 的简易方式。servlet 和 JSP 最主要的不同点在于，servlet 的应用逻辑是在 Java 文件中，并且完全从表示层中的 html 里分离开来，而 JSP 的情况是 Java 和 html 可以组合成一个扩展名为 JSP 的文件。JSP 侧重于视图，servlet 主要用于控
grep文本过滤 1.grep 默认是按照以行为基本单位进行匹配和显示的。 2.grep默认匹配只要包含模式字符即可 grep -w 是按单词匹配，和普通的匹配不一致 单词的分隔符, 数字加字母加下划线都算做单词的一部分 grep -f p.txt 
转载
2023-06-20 19:39:59
220阅读
XSS攻击防御XSS Filter过滤方法输入验证数据净化输出编码过滤方法Web安全编码规范 XSS FilterXSS Filter的作用是通过正则的方式对用户（客户端）请求的参数做脚本的过滤，从而达到防范XSS攻击的效果。 XSS Filter作为防御跨站攻击的主要手段之一，已经广泛应用在各类Web系统之中，包括现今的许多应用软件，例如Chrome浏览器，通过加入XSS Filter功能可以
今天系统出了一个漏洞,XSS（跨站脚本攻击），系统中的表单提交时填写特殊字符，会报错，影响系统的稳定性。 漏洞描述： 在一个表单文本框中写”> 提交表单时，会把文本中的字符当做script 代码解析出来。这个漏洞可用于钓鱼攻击或者窃取用户cookie。从而登录他人账户。所以要对用户输入的信息进行校验，如果输入非法字符，要对其进行过滤或者提醒。下面是一段代码，用正则表达式来过滤敏感字符s
转载
2023-05-23 14:28:17
746阅读
文章目录正则使用testmatch/matchAll不加g加ggroup 的使用matchAll不加g加gexec不加g加gsearchreplace 正则使用常用的几种方法有：test、exec、match、matchAll、replace、replaceAll、searchtest// 匹配返回true，不匹配false
/e/.test("The best things in life a
先说一下实现思路：1. 使用正则表达式的方式实现脚本过滤，这个方法准确率较高，但是可能根据不能的要求会变动；2. 为了保证配置灵活（包括正则表达式灵活），使用xml配置文件的方式记录配置信息，配置信息包含是否开启校验、是否记录日志、是否中断请求、是否替换脚本字符等；3. 为保证xml与正则表达式的特殊字符不冲突，使用<![CDATA[]]>标签存放正则表达式，但是在类中需要
转载
2023-10-27 07:07:04
78阅读
# Java过滤XSS攻击的正则表达式
## 引言
XSS（Cross Site Scripting）是一种常见的Web安全漏洞，攻击者通过在网页中注入恶意脚本代码，使得网页在用户端执行这些脚本，从而窃取用户信息或者进行其他恶意操作。为了防止XSS攻击，我们可以使用正则表达式对用户输入的数据进行过滤和清理。
本文将介绍如何使用Java编写正则表达式来过滤XSS攻击，并提供相关的代码示例。
原创
2023-11-07 13:46:41
433阅读
## Java正则过滤HTML教程
### 1. 简介
HTML是一种用于创建网页的标准标记语言，其中包含了大量的标记和标签。在开发Java应用程序时，有时会需要处理HTML文本数据，并从中提取出有用的信息。为了实现这个目标，我们可以使用正则表达式来过滤HTML标签。
正则表达式是一种强大的模式匹配工具，它可以帮助我们在文本中查找和匹配特定的模式。在Java中，我们可以使用`java.uti
原创
2023-08-08 16:01:27
40阅读
最近在补充基础知识，看到了一道面试题 地址传送点这里 ：题目：解析一个完整的url,返回Object包含域与window.location相同答案：/**
* 解析一个url并生成window.location对象中包含的域
* location:
* {
* href: '包含完整的url',
* origin: '包含协议到pathname之前的内容',
*
# Java正则实现过滤
在编程中，数据的有效过滤和处理是非常重要的，其中正则表达式（Regex）是一个强大的工具。Java语言提供了对正则表达式的良好支持，使得我们能够通过简单易懂的语法来实现复杂的文本处理任务。本文将介绍如何在Java中使用正则表达式来过滤特定的数据，并提供相关的代码示例。
## 正则表达式简介
正则表达式是一种用于描述字符串模式的工具。它能够帮助开发者识别、匹配、替换和
一、正则表达式正则表达式：Regual Expression, REGEXP。由一类特殊字符及文本字符所编写的模式，其中有些字符不表示其字面意义，而是用于表示控制或通配的功能；基本正则表达式：BRE扩展正则表达式：ERE1.基本正则表达式的元字符1.1 字符匹配： . :匹配任意单个字符
[]：匹配指定范围内的任意单个字符
[^]:匹配指定范围外的任意单个字符
[:digit:] 数字
[:lo
转载
2023-10-28 17:17:48
58阅读
字符说明\将下一字符标记为特殊字符、文本、反向引用或八进制转义符。^匹配输入字符串开始的位置。如果设置了RegExp对象的Multiline属性，^ 还会与"\n"或"\r"之后的位置匹配。$匹配输入字符串结尾的位置。如果设置了RegExp对象的Multiline属性，$ 还会与"\n"或"\r"之前的位置匹配。*零次或多次匹配前面的字符或子表达式。+一次或多次匹配前面的字符或子表达式。?零次或一
from wooyun//2014/01/02 19:16 0x00 背景本文来自于《Modern Web Application Firewalls Fingerprinting and Bypassing XSS Filters》其中的bypass xss过滤的部分，前面有根据WAF特征确定是哪个WAF的测试方法给略过了，重点来看一下后面绕xss的一些基本的测试流程，虽说是绕WAF的
转载
2023-07-09 07:17:51
262阅读
# JAVA JSONArray 树过滤
在JAVA编程中，我们经常会遇到需要对JSON数据进行处理的情况。而在处理JSON数据时，有时候我们需要根据一定的条件来过滤出符合条件的数据。本文将介绍如何使用JAVA中的JSONArray来实现树过滤，并通过代码示例详细说明其实现过程。
## JSONArray 的介绍
在JAVA中，JSONArray是org.json.JSONArray类的实例
