出现以下函数
- eval函数：因为脚本内容必须通过eval来执行
2.luaopen_io函数：因为此攻击必须通过执行luaopen_io函数来获取 io库
3、.popen函数：恶意命令必须通过io库中的popen函数来执行，为什么拦截规则不是io.popen，因为io仅是一个对象名称，是可自定义的
4、loadlib函数，可加载动态链接库luaopen_io
wireshack告警示例：
Redis 未授权访问漏洞
Lyx-06072024-04-12 11:50
相关推荐
a11177632 分钟前
2FA 验证码生成器（github登录验证 app）破碎的南瓜2 小时前
sqli--sql注入过关笔记（1，2，3，4，5，9）你想知道什么?3 小时前
线性回归-学习笔记谙弆悕博士3 小时前
系统集成项目管理工程师教程（第3版）笔记——第17章：法律法规和标准规范谙弆悕博士4 小时前
系统集成项目管理工程师教程（第3版）笔记——第4章：信息系统架构茯苓gao6 小时前
嵌入式开发笔记：Qt信号槽机制深度解析——从原理到实战的全方位指南A.零点8 小时前
【期末复习，408 考研计组全程笔记 】— 第4章 ：指令系统早茶cc8 小时前
sqli1-5 9报错注入 笔记摇滚侠8 小时前
Java 全栈开发实战教程 课程笔记 34-36洵有兮8 小时前
sql注入通关笔记