出现以下函数
- eval函数：因为脚本内容必须通过eval来执行
2.luaopen_io函数：因为此攻击必须通过执行luaopen_io函数来获取 io库
3、.popen函数：恶意命令必须通过io库中的popen函数来执行，为什么拦截规则不是io.popen，因为io仅是一个对象名称，是可自定义的
4、loadlib函数，可加载动态链接库luaopen_io
wireshack告警示例：
Redis 未授权访问漏洞
Lyx-06072024-04-12 11:50
相关推荐
Rinai_R41 分钟前
计算机组成原理的学习笔记(7)-- 存储器·其二 容量扩展/多模块存储系统/外存/Cache/虚拟存储器吃着火锅x唱着歌41 分钟前
PHP7内核剖析 学习笔记 第四章 内存管理（1）ragnwang43 分钟前
C++ Eigen常见的高级用法 [学习笔记]胡西风_foxww1 小时前
【es6复习笔记】rest参数（7）胡西风_foxww5 小时前
【es6复习笔记】函数参数的默认值（6）胡西风_foxww5 小时前
【es6复习笔记】生成器（11）waterme1onY5 小时前
Spring AOP 中记录日志2401_879103685 小时前
24.12.25 AOP索然无味io6 小时前
跨站请求伪造之基本介绍kikikidult6 小时前
Ubuntu20.04安装openMVS＜成功＞.colmap＜成功＞和openMVG＜失败（已成功）＞