近期发现了一项关于 Microsoft Support Diagnostic Tool (MSDT) 的远程代码执行漏洞，该漏洞被命名为CVE-2022-30190。在此漏洞的攻击中，攻击者可以利用漏洞远程执行代码，从而实现对受影响系统的完全控制。本文将对CVE-2022-30190进行深入的分析。CVE-2022-30190 漏洞的成因：CVE-2022-30190漏洞是由于MSDT在处理请求时
一、前言 Lua是一门以其性能著称的脚本语言，被广泛应用在很多方面，尤其是游戏。像《魔兽世界》的插件，手机游戏《大掌门》《神曲》《迷失之地》等都是用Lua来写的逻辑。
所以大部分时候我们不需要去考虑性能问题。Knuth有句名言：“过早优化是万恶之源”。其意思就是过早优化是不必要的，会浪费大量时间，而且容易导致代码混乱。
所以一个好的程序员在考虑优化性能前必须问自己两个问题：“我的程序真的
前言本文将通过几个简单的实例演示，巩固对__index和__newindex的理解，同时加深对Lua中元表和元方法的理解，如果对Lua的元表和元方法还不是很熟悉的话，请参考这篇文章：《Lua中的元表与元方法》。 具有默认值的table我们都知道，table中的任何字段的默认值都是nil，但是通过元表，我们可以很容易的修改这一规定，代码如下：function setDefault(tb,
因为团队项目的需要，最近在学习lua。下面介绍一下我对lua的了解和学习。 一、lua介绍 lua是一种脚本语言，由标准C编写而成，代码简介优美，像java一样具有跨平台性。它可以被C/C++调用，也可以调用C/C++中的函数。使用lua时可以将它作为扩展脚本，在嵌入式应用程序中，为其提供灵活的扩展和定制功能；也可以作为普通的配置文件，代替XML,ini等文件
1 背景做嵌入式linux开发，经常会用到xshell来远程连接编辑调试代码，修改代码用vim或gedit等文本编辑器，开发效率比较低。有时候会用FTP等工具将代码拷贝到本机，用IDE打开编辑，修改完之后再拷贝回去，无疑增加了工作量。幸运的是有很多开发工具支持远程编辑，我们今天介绍的vscode就是其中一种。本地环境：Windows 远程环境：ubuntu 16.042 本地配置2.1 opens
最近在看skynet的代码，总体感觉跟 erlang很像，理念都是基于Actor模型，即万物皆Actor，Actor之间通过发送消息进行通信。（这里说的“万物”倾向于表示有能动作用，有独立行为的个体。） 不同的是，
skynet使用 c 和 lua实现，这两个语言相较erlang比较流行。
skynet的Actor
是指skynet服务，skynet服务
类似erlang进程，调
2019年5月15日，微软官方发布紧急安全补丁，修复了一个Windows远程桌面服务的远程代码执行漏洞CVE-2019-0708，利用此漏洞可能可以直接获取Windows服务器权限。
发布时间: 2019-05-14 当未经身份验证的攻击者使用 RDP 连接到目标系统并发送经特殊设计的请求时，远程桌面服务（以前称为“终端服务”）中存在远程执行代
首先学习下LuaEnv类（Lua虚拟机,建议全局唯一）object[] DoString(string chunk, string chunkName = "chuck", LuaTable env = null)
描述：
执行一个代码块。
参数：
chunk: Lua代码；
chunkName： 发生error时的debug显示信息中使用，指明某某代码块的某行错误；
env ：为这个代码块；
返
运行 首先，我们需要知道，Lua是类C的，所以，他是大小写字符敏感的。 下面是Lua的Hello World。注意：Lua脚本的语句的分号是可选的，这个和GO语言很类似。 <span style="font-size:18px;">print("Hello World")</span> 你可以像python一样，在命令行上运行lua命令后进入lua的shell中执行语句
前言本文将通过几个简单的实例演示，巩固对__index和__newindex的理解，同时加深对Lua中元表和元方法的理解，如果对Lua的元表和元方法还不是很熟悉的话，请参考这篇文章：《Lua中的元表与元方法》。 具有默认值的table我们都知道，table中的任何字段的默认值都是nil，但是通过元表，我们可以很容易的修改这一规定，代码如下： function setDefault(tb,
newLISP提供了一个简单的MapReduce的方式，利用net-eval函数，能够向远程执行这newlisp服务进程的机器发起调用。本文介绍最简单的方法：首先server启动newlisp进程newlisp -l -c -d 4711 &-l 代表记录日志，默认是打印到终端
转载
2019-04-12 14:51:00
66阅读
2评论
远程代码执行（Remote Code Execute）（Remote Command Execute）RCE：可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，进而达到控制后台系统。远程系统命令执行 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供制定的远程命令操作的借口，比如常见见的路由器，防火墙，入侵检测等设备的web管理界面。 一般会给用户提供一个ping操作的web界面，
转载
2023-07-31 20:33:16
25阅读
远程代码/命令执行（RCE）提要：RCE（remote command/code execute)远程命令/代码执行，开发人员在开发相关命令调用功能时，没有对用户输入的数据进行过滤和验证等操作，导致攻击者输入的恶意字符被代入后端服务器执行，从而产生危害应用服务器的后果。漏洞简介： RCE属于服务端漏洞，可以归于"命令执行漏洞"这一分类中远程命令执行漏洞：适用于前端给用户提供了一个ping或其他操作
远程代码/命令执行漏洞简称 RCE 全称 remote commend/code execute.远程命令执行漏洞1.了解对操作系统进行命令的注入，简称命令植入，属于注入漏洞的一种。在软件中，因为业务的需要，会执行一些命令的执行操作，如ping操作。由此就会有概率产生远程命令执行漏洞。攻击者可以在操作系统原有的命令执行指令操作中添加额外的恶意指令操作。即对shell进行恶意指令的植入。window
远程代码执行(RCE)谨记:方便是安全的敌人一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口, 其实就是注入一些代码到后台, 从而控制了后台系统危害获取服务器权限获取敏感数据文件写入恶意文件getshell植入木马病毒勒索软件等 php中可能造成一些RCE函数函数作用system()执行外部程序并显示输出exec()/shell_exec()通过sh
原创
2023-01-12 20:45:30
680阅读
无论你是 JavaScript 新手还是老手，无论你是在面试工作，还是只是做常规的开发工作，通常会发现给定几行代码，你需要知道要输出什么以及以什么顺序输出 . 由于 JavaScript 是一种单线程语言，我们可以得出以下结论： let a = '1';
console.log(a);
let b = '2';
console.log(b); 然而，JavaScript 实际上是这样的： setT
一、漏洞描述springframework 是spring 里面的一个基础开源框架，主要用于javaee的企业开发。2022年3月30日，Spring框架曝出RCE 0day漏洞，攻击者通过该漏洞可远程实现对目标主机的后门文件写入和配置修改，继而通过后门文件访问获得目标主机权限。二、漏洞成因该漏洞是由于 Spring Core 未对传输的数据进行有效的验证。Spring MVC 框架提供参数绑定功
转载
2023-08-04 13:55:58
0阅读
执行sql脚本,可以有2种方法: 第一种方法: 在命令行下(未连接数据库),输入 mysql -h localhost -u root -p123456 < F:\hello world\niuzi.sql (注意路径不用加引号的!!) 回车即可. 第二种方法: 在命令行下(已连接数据库,此时的提示符为 mysql> ),输入 source
转载
2023-06-27 15:38:16
318阅读
1：环境变量配置
A：桌面“我的电脑”--- 属性 --- 高级 --- 环境变量单击此按钮进入环境变量设置，如果有Path变量把“C:/WINDOWS/Microsoft.NET/Framework/v2.0.50727”路添加到Path变量值中；如果没有Path变量则“新建”---变量名设为“Path”，变量值设为“C:/WINDOWS/Micros
最近公司的游戏项目中出现了一个奇怪的bug。安卓端当旁观玩家过多，比如达到150人的时候，直接崩溃。 出现这个bug的时候，我也很崩溃。仔细看了一下log，提示`local reference table overflow (max=512)`百度一下，说是Android JNI局部引用表溢出。根据操作步骤，定位到了lua代码中的引起报错的代码块。仔细查看了代码，发现是lua调用android端
