技术栈
Redis 未授权访问漏洞
Lyx-0607
2024-04-12 11:50
出现以下函数
eval函数:因为脚本内容必须通过eval来执行
2.luaopen_io函数:因为此攻击必须通过执行luaopen_io函数来获取 io库
3、.popen函数:恶意命令必须通过io库中的popen函数来执行,为什么拦截规则不是io.popen,因为io仅是一个对象名称,是可自定义的
4、loadlib函数,可加载动态链接库luaopen_io
wireshack告警示例:
笔记
上一篇:
安卓开发LinearLayout的属性极其用法
下一篇:
微服务初始及Eureka注册中心
相关推荐
xuhaoyu_cpp_java
4 小时前
过滤器与监听器学习
java
·
经验分享
·
笔记
·
学习
LegendNoTitle
4 小时前
计算机三级等级考试 网络技术 选择题考点详细梳理
服务器
·
前端
·
经验分享
·
笔记
·
php
Oll Correct
6 小时前
实验八:验证以太网交换机的生成树协议STP
网络
·
笔记
_李小白
6 小时前
【OSG学习笔记】Day 2: Hello Cow
笔记
·
学习
鹭天
7 小时前
Langchain学习笔记
笔记
·
学习
·
langchain
GLDbalala
7 小时前
GPU PRO 5 - 1.2 Reducing Texture Memory Usage by 2-Channel Color Encoding 笔记
笔记
IT1995
7 小时前
Docker笔记-对docker-compose.yml基本认识
笔记
·
docker
·
容器
猹叉叉(学习版)
8 小时前
【系统分析师_知识点整理】 1.计算机系统
笔记
·
软考
·
系统分析师
CryptoPP
9 小时前
开发者指南:构建实时期货黄金数据监控系统
大数据
·
数据结构
·
笔记
·
金融
·
区块链
热门推荐
01
GitHub 镜像站点
02
Qwen3.5 开源全解析:从 0.8B 到 397B,代际升级 + 全场景选型指南
03
围棋-html版本
04
小黑课堂计算机二级WPSoffice题库软件下载安装教程(2026年3月最新版)
05
班级宠物园部署指南
06
OpenClaw 使用和管理 MCP 完全指南
07
UV安装并设置国内源
08
“wsl --install -d Ubuntu-22.04”下载慢,中国地区离线安装 Ubuntu 22.04 WSL方法(亲测2025年5月6日)
09
让 Trae IDE 智能体 “读懂”文档 Excel+PDF+DOCX :mcp-documents-reader 工具使用指南
10
【计算机一级WPSoffice】小黑课堂题库软件下载安装教程(2026年3月最新版)