Prémisse
Dans cette présentation vidéo, nous avons démontré les vulnérabilités courantes de la programmation Lua, notamment l'injection de code, et réalisé un scénario pratique en utilisant HackTheBox Luanne Machine.
Qu'est-ce que la programmation Lua ?
Lua est un langage de script puissant, efficace, léger et intégrable. Il prend en charge la programmation procédurale, la programmation orientée objet, la programmation fonctionnelle, la programmation basée sur les données et la description des données.
Lua combine une syntaxe procédurale simple avec de puissantes constructions de description de données basées sur des tableaux associatifs et une sémantique extensible. Lua est typé dynamiquement, s'exécute en interprétant le bytecode avec une machine virtuelle basée sur des registres et dispose d'une gestion automatique de la mémoire avec un garbage collection incrémentiel, ce qui le rend idéal pour la configuration, les scripts et le prototypage rapide.
Source: https://www.lua.org/about.html
Obtenir les notes du certificat OSCP
Procédure pas à pas
