使用EVAL执行Redis-cli代码

Question

在使用lua执行redis-cli中的代码时，我面临问题。

以下是我迄今所做的工作：

root@ubuntu:~# redis-cli -h 127.0.0.1 -p 6379折“返回'hello'”0 “你好”

如果我这样做是为了读取系统文件：-

root@ubuntu:~# redis-cli -h 127.0.0.1 -p 6379 eval "dofile('/etc/passwd')“0

我的错误就像

(错误)错误运行脚本(调用f_afdc51b5f9e34eced5fae459fc1d856af181aaf1)：@user_script:1: /etc/passwd:1:函数参数预期在'：

可以读取完整的文件吗？

另外，我正在考虑得到反向壳。怎么可能用卢阿和伊娃呢？

Answer 1

Lua的dofile在Redis的Lua沙箱中被禁用。反向shell也不受支持(但如果您找到了一种方法，这将是潜在的安全漏洞的一个很好的捕获)。