Redis Lua沙盒绕过 命令执行(CVE-2022-0543)漏洞复现

1. string.find(“原字符串”,“目标字符串”)

返回这个子串的起始索引和结束索引，否则就会返回nil

local index = sting.find("ABCD",AB)
--结果 1 2
if(index ~= nil)
    return true
end

2. string.match(“原字符串”,“目标字符串”)

local result = string.match("ABCD","AB")
--结果result = AB
if(result ~= nil)
    return true
end

————————————————