导读:学习如何以及何时在 Lua 中使用 while 和 repeat until 循环。 本文字数:2767,阅读时长大约:3分钟学习如何以及何时在 Lua 中使用 ...
lua pwn 初探 —— SECCONCTF 2022 lslice
本文为看雪论坛优秀文章看雪论坛作者ID:hikonakaauthor: h1k0一背景lslice 是 SECCON CTF 2022 出的一道 Lua Pwn,比赛时一直没找到漏洞点,对 Lua 也...
Redigo——新的 Redis 后门恶意软件
关键词Redis、恶意软件、漏洞利用1. 概述Aqua Nautilus 发现了针对 Redis 服务器新的基于 Go 的恶意软件。该攻击是在易受CVE-2022-0543攻击的 Redis 蜜罐中捕...
了解 Lua 的 for 循环
导读:了解 for 循环结构和你在控制它时拥有的选项,这样你可以对如何在 Lua 中处理数据做出聪明的决定。本文字数:2553,阅读时长大约:3分钟了解 for 循环结构和你在控制它时拥有...
YakVM:编写栈机虚拟机分离语法编译与运行时
0.0在以快速迭代和功能试错为主的旧 Yaklang 模式下,我们遇到了很多新的需求无法实现:动态调试、更智能的类型“推断”、解释步骤中编译与执行…如果我们旨在满足小团队使用,上述需求不做也罢,大家更...
【技术入门】LuaJIT分析技巧
LuaJIT是采用C语言写的Lua代码的解释器,它试图保留Lua的精髓--轻量级、高效和可扩展,但所有的函数缺省会被JIT(即时编译器)编译到本地机器码,以提高执行效率。当前,LuaJIT已经在多个领...
Lua游戏逆向及破解方法介绍
背景介绍随着手游的发展,越来越多的Cocos-lua端游开发者转移到手游平台。Lua脚本编写逻辑的手游也是越来越多,如梦幻西游、刀塔传奇、开心消消乐、游龙英雄、奇迹暖暖、疾风猎人、万万没想到等手游。随...
【案例分析】开心消消乐直接过图和暴分漏洞
一、漏洞简介:1) 漏洞所属游戏名及基本介绍:开心消消乐(com.happyelements.Android...
【案例分析】开心消消乐增加步数漏洞
一、漏洞简介1) 漏洞所属游戏名及基本介绍:开心消消乐(com.happyelements.AndroidAnimal.qq),三消游戏,类似爱消除。2) 漏洞对应游戏版本及平台:...
【案例分析】C++游戏分析与破解方法介绍
1、C++游戏简介目前手机游戏直接用C++开发的已经不多,使用C++开发的多是早期的基于cocos2dx的游戏,因此我们这里就以cocos2d-x为例讲解C++游戏的分析与破解方法。Cocos2d-x...
Redis沙盒逃逸(CVE-2022-0543)漏洞复现
概述Redis 是著名的开源 Key-Value 数据库,其具备在沙箱中执行 Lua 脚本的能力。Debian 以及 Ubuntu 发行版的源在打包 Redis 时,在 Lua 沙箱中遗留了一个对象 ...
9