当前位置： 首页 > news >正文

CVE-2022-0543（Redis 沙盒逃逸漏洞）

news 2026/4/25 4:30:56

简介

CVE-2022-0543是一个与Redis相关的安全漏洞。在Redis中，用户连接后可以通过eval命令执行Lua脚本，但在沙箱环境中脚本无法执行命令或读取文件。然而，攻击者可以利用Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库liblua5.1.so.0里的导出函数luaopen_io，从而获得io库并执行命令。

为了利用这个漏洞，攻击者需要在Redis客户端中输入恶意payload，其中whoami是要执行的命令，也可以根据需求更换其他命令。

漏洞利用

1.打开靶场

2.尝试访问跳转百度

访问成功

3.尝试读取系统文件

4.读取flag

相关文章：

CVE-2022-0543（Redis 沙盒逃逸漏洞）

简介 CVE-2022-0543是一个与Redis相关的安全漏洞。在Redis中，用户连接后可以通过eval命令执行Lua脚本，但在沙箱环境中脚本无法执行命令或读取文件。然而，攻击者可以利用Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库liblua5.1.s…...

编程日记 2023/11/24 20:20:30

查swap内存使用

查询linux的swap被什么使用了 查询centos的swap被什么进程使用了 swap内存被什么程序占用，什么程序使用了swap分区，占用swap内存的进程 查系统使用swap内存前10个进程： for i in $( cd /proc;ls |grep "^[0-9]"|awk $0 >10…...

编程日记 2023/11/24 20:17:27

Element UI的Tabs 标签页位置导航栏去除线条

在实际开发中，我们调整了相关样式，导致导航栏的相关样式跟随不上，如下图所示： 因为我跳转了前边文字的样式并以在导航栏添加了相关头像，导致右边的线条定位出现问题，我在想，要不我继续调整右边…...

编程日记 2023/11/24 20:16:27

【Python 训练营】N_1 验证密码

N_1 验证密码 题目 设计一个用户密码验证程序，要求密码输入只有3次机会，且密码中不能包含”*”字符。 分析 需要考虑3个问题：验证次数、特殊字符和正误密码判断；验证次数需要使用循环，3个问题需要用到分支结构&…...

编程日记 2023/11/24 20:15:25

Pinia 和 Vuex 的对比，storeToRefs 的原理

目录 1，Pinia 介绍2，和 Vuex 的对比3，storeToRefs 源码分析 1，Pinia 介绍 官网简介 Pinia 使用上的问题，官方文档很详细，这里不做赘述。 Pinia 是 Vue 的专属状态管理库，支持vue2和vue3&#x…...

编程日记 2023/11/24 20:14:25

Mycat分库分表的操作（配置）

Mycat是一个开源的分布式数据库中间件，它可以对数据库进行分库分表的操作，以下是Mycat分库分表的操作步骤： 配置数据源：将要操作的数据库和表通过Mycat的配置文件配置到数据源中。配置分片规则：根据分库分表的需求&am…...

编程日记 2023/11/24 20:13:24

android的canvas的clipRegion废弃替代代码

由于clipRegion的一些问题，导致他被废弃了，但又有时候会用到，所以写了一个工具类来替代它 代码如下 package com.example;import android.graphics.Canvas; import android.graphics.Paint; import android.graphics.Path; import android.g…...

编程日记 2023/11/24 20:11:22

KubeSphere 社区双周报 | Fluent Operator 2.6.0 发布 | 2023.11.10-11.23

KubeSphere 社区双周报主要整理展示新增的贡献者名单和证书、新增的讲师证书以及两周内提交过 commit 的贡献者，并对近期重要的 PR 进行解析，同时还包含了线上/线下活动和布道推广等一系列社区动态。 本次双周报涵盖时间为：2023.11.10-2023.…...

编程日记 2023/11/24 20:09:17

【通俗易懂】git原理、安装及连接gitlab，github

目录 一、GIT原理【这部分也挺简单，可以看看，如果没时间可以直接跳到第二部分】 SVN与Git的的区别 二、安装Git 2.1 获取Git安装程序 2.2 Git安装过程 三、Git连接Gitlab 3.1 gitlab准备工作 3.2 本地计算机准备工作及配置git 四、Git连接Github…...

编程日记 2023/11/24 20:08:17

TCP /UDP协议的 socket 调用的过程

在传输层有两个主流的协议 TCP 和 UDP，socket 程序设计也是主要操作这两个协议。这两个协议的区别是什么呢？通常的答案是下面这样的。 TCP 是面向连接的，UDP 是面向无连接的。TCP 提供可靠交付，无差错、不丢失、不重复、并且按序…...

编程日记 2023/11/24 20:07:16

外贸独立站外部优化：提升网站可见度与吸引力的策略

随着全球电子商务的快速发展，外贸独立站已经成为众多企业拓展海外市场、提升品牌影响力的关键工具。然而，要想在竞争激烈的外贸市场中脱颖而出，除了产品优质、服务周到外，还需要做好网站的外部优化工作。本文将详细探讨如何通过有…...

编程日记 2023/11/24 20:06:15

buildAdmin 后端控制器的代码分析

buildAdmin的代码生成&#xff0c;很像是 fastadmin 的生成模式&#xff0c;当我们利用数据库生成了一个控制器的时候&#xff0c;我们可以看到&#xff0c; 它的生成代码很简洁 <?phpnamespace app\admin\controller\askanswer;use app\common\controller\Backend;/*** 回…...

编程日记 2023/11/24 20:05:15

Python丨让简历脱颖而出的关键，居然是“它”！

进入疫情后时代&#xff0c;各行各业都在力争新的发展&#xff01;财会行业亦是如此&#xff0c;浏览各大招聘网站&#xff0c;不难发现财会相关岗位的招聘要求越来越“卷”&#xff0c;那求职者如何才能让自己获得面试邀请呢&#xff1f; 答案就是&#xff1a;一份亮眼且具有…...

编程日记 2023/11/24 20:04:14

CMake中常见的预定义变量

文章目录 CMake常见的预定义变量CMake variables官方文档 CMake常见的预定义变量 在 CMake 中&#xff0c;有一些常见的预定义变量&#xff0c;它们提供了有关项目、目录结构和构建环境的信息。这些变量可用于设置路径、传递参数、以及进行其他与构建过程相关的操作。 以下是…...

编程日记 2023/11/24 20:03:12

.netcore 获取appsettings

我的开发环境是abpvnext net6.0 。 因为业务需要&#xff0c;从原来老项目net4.5工程里复制了一个报表导出的业务类到net6项目里面&#xff0c;但是他的获取appsettings的代码其实不用想都知道会报错。因为原来framwork时代获取appsettings的方法常见的是 System.Configura…...

编程日记 2023/11/24 20:02:11

额温枪方案，MS8551,MS8601；MS1112，MS1100

鉴于测温的传感器信号非常微弱&#xff0c;需要用高精度、低噪声的运算放大器和高精度、低功耗的ADC。 运算放大器可供选择&#xff1a;MS8551 or MS8601&#xff0c;具有低失调&#xff08;1uV&#xff09;、低噪&#xff08;22nV√Hz &#xff09;、封装小等优点&#xff0c…...

编程日记 2023/11/24 20:01:10

数字图像处理基础-用通俗语言进行超详细的总结

目录 图像感知与获取 韦伯定理 马赫带效应 图像获取 图像的采样和量化 图像内插&#xff08;重采样&#xff09; 图像的表示与描述 像素间的关系 exercise&#xff1a;4-邻域连通区域标记 本文章讲解数字图像处理的基础&#xff0c;大部分内容来源于课堂笔记中 图像感…...

编程日记 2023/11/24 20:00:09

3.3.1详解linux内核链表list_head及其接口应用

文章目录 1 list定义2 list接口2.1 list初始化方法1：定义并初始化链表方法2：先定义再初始化链表2.2 list_add2.3 list_del2.4 list_replace2.5 list_move2.6 list_splice3 list遍历3.1 list_entry3.2 list_first_entry3.3 list_last_entry3.4 list_first_entry_or_null3.5 li…...

编程日记 2023/11/24 19:59:08

发挥云计算潜力：Amazon Lightsail 与 Amazon EC2 的综述

文章作者&#xff1a;Libai 欢迎来到云计算世界&#xff0c;这里有无数的机会和无限的应用程序增长。 在当今的数字时代&#xff0c;企业可能会发现管理基础架构和扩展应用程序具有挑战性。 传统的本地解决方案需要大量的硬件、软件和维护前期投资。 要满足不断增长的需求&…...

编程日记 2023/11/24 19:58:07

【深度学习】卷积神经网络（CNN）

一、引子————边界检测 我们来看一个最简单的例子&#xff1a;“边界检测&#xff08;edge detection&#xff09;”&#xff0c;假设我们有这样的一张图片&#xff0c;大小88&#xff1a; 图片中的数字代表该位置的像素值&#xff0c;我们知道&#xff0c;像素值越大&#…...

编程日记 2023/11/24 19:57:06

ml-intern人道主义应用：AI助力人道主义救援的完整指南

ml-intern人道主义应用&#xff1a;AI助力人道主义救援的完整指南 【免费下载链接】ml-intern &#x1f917; ml-intern: an open-source ML engineer that reads papers, trains models, and ships ML models 项目地址: https://gitcode.com/GitHub_Trending/ml/ml-intern …...

编程新知 2026/4/25 4:04:41

PowerShell与JSON的精妙转换

在现代IT环境中，PowerShell作为一种强大的脚本语言，广泛应用于自动化任务和管理。今天，我们将探讨如何利用PowerShell来处理Exchange Online的数据，并将其转换为JSON格式，这是许多现代应用和API交互的标准格式。 背景介绍 在处理Exchange Online的共享邮箱权限时，我们通…...

编程新知 2026/4/25 1:48:46

史诗级更新！我把ComfyUI资产库重写了！除了素材管理，还有图片差异对比、视频差异对比、导出工作流...

一、资产库 1.资产库功能讲解 基本功能&#xff1a;在ComfyUI中内置的资产库可以方便查看导入和生成的各类资产&#xff0c;包括图片、视频和音频文件。 使用限制&#xff1a;当前功能尚不稳定且功能单一&#xff0c;有时会出现内容显示不出来的情况。 功能增强&#xff1a;在…...

编程新知 2026/4/25 1:09:14

告别OpenCV人脸识别，试试用YOLOv8+NCNN在Android上实现实时人像分割（附完整项目导入与避坑指南）

从OpenCV到YOLOv8&#xff1a;Android端高精度人像分割实战指南 当传统计算机视觉技术遇上深度学习模型&#xff0c;移动端图像处理能力正在经历一场革命性升级。如果你已经熟悉OpenCV的人脸检测&#xff0c;现在正是时候探索更强大的YOLOv8分割模型在Android设备上的部署方案。…...

编程新知 2026/4/25 0:14:35

如何高效实现B站缓存视频格式转换：m4s-converter完整操作指南

如何高效实现B站缓存视频格式转换&#xff1a;m4s-converter完整操作指南 【免费下载链接】m4s-converter 一个跨平台小工具&#xff0c;将bilibili缓存的m4s格式音视频文件合并成mp4 项目地址: https://gitcode.com/gh_mirrors/m4/m4s-converter m4s-converter是一款专…...

编程新知 2026/4/25 0:12:34

想进芯片公司？别再傻傻分不清AE、FAE、PE了，一文讲透IC行业核心岗位（附职业发展建议）

想进芯片公司&#xff1f;别再傻傻分不清AE、FAE、PE了&#xff0c;一文讲透IC行业核心岗位&#xff08;附职业发展建议&#xff09; 刚接触芯片行业时&#xff0c;那些英文缩写岗位名称就像天书一样让人摸不着头脑。AE、FAE、PE、SE...这些看似相似的职位缩写背后&#xff0c;…...

编程新知 2026/4/25 0:02:15

4月24日今日热点速览：从经济修复到科技突破，几个信号值得关注

&#x1f525;个人主页&#xff1a;杨利杰YJlio❄️个人专栏&#xff1a;《Sysinternals实战教程》《Windows PowerShell 实战》《WINDOWS教程》《IOS教程》《微信助手》《锤子助手》 《Python》 《Kali Linux》 《那些年未解决的Windows疑难杂症》&#x1f31f; 让复杂的事情更…...

编程新知 2026/4/24 23:26:27

别墅装新风，全屋还是局部？一个踩过坑的从业者聊聊我的判断

去年年底&#xff0c;在给一个三层带地下室的独栋做系统复检的时候&#xff0c;业主指着刚装好的新风主机和满屋子的管道&#xff0c;问了我一个问题&#xff1a;这玩意儿&#xff0c;真有必要每层楼、每个房间都通上吗&#xff1f;光是这些管道和开孔&#xff0c;就加了不少预…...

编程新知 2026/4/24 23:03:29

Vim配置拯救计划：手把手教你备份、迁移和版本化管理你的 .vimrc 与插件

Vim配置工程化&#xff1a;打造可移植、可版本化的高效开发环境 你是否经历过这样的场景&#xff1a;换了一台新电脑&#xff0c;却发现精心调教的Vim配置无法复现&#xff1b;团队协作时&#xff0c;每个成员都要从零开始配置开发环境&#xff1b;或是系统崩溃后&#xff0c;那…...

编程新知 2026/4/24 22:55:22

【嵌入式IDE迁移避坑白皮书】：告别Keil/IAR！用VSCode实现同等专业级调试能力——含反汇编窗口同步、RTOS线程视图、硬件断点精准控制

更多请点击&#xff1a; https://intelliparadigm.com 第一章&#xff1a;嵌入式开发环境迁移的战略价值与技术全景 嵌入式开发环境迁移已从单纯工具链升级演进为系统性工程能力重构。随着芯片架构多元化&#xff08;ARM Cortex-M/R/A、RISC-V、Xtensa&#xff09;、RTOS生态分…...

编程新知 2026/4/24 22:47:20