密码文件混淆。
2011-5-15 12:21:4
收藏:0
阅读:104
评论:2
我正在使用 lua 管理防火墙服务器,想要混淆敏感变量,如登录数据。我已经尝试过使用 luac,但变量内容仍然很容易读取。有没有办法加密/解密这些敏感数据?
原文链接 https://stackoverflow.com/questions/6008304
点赞
stackoverflow用户34799
如果你可以使用已编译的库(例如LuaRocks),你可以使用Kepler MD5库来加密/解密数据;如果你可以让脚本提示输入密码,甚至可以使其(相对)安全(如Paulo所说,如果无法提示输入密码,混淆是你可以希望的最好结果)。
2011-05-16 18:03:05
评论区的留言会收到邮件通知哦~
推荐文章
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?
- addEventListener 返回 nil Lua
- Lua中获取用户配置主目录的跨平台方法
- 如何编写 Lua 模式将字符串(嵌套数组)转换为真正的数组?
我假设您有一份包含要发送的命令以及任何“秘密数据”的lua脚本,并且希望能够在不必进行任何交互式输入的情况下运行此脚本。
如果是这样的话,脚本本身必须能够解密您的秘密数据才能使用它 - 如果攻击者能够读取脚本,他可以执行相同的步骤解密您的数据(或在调试器或类似工具中运行它)。因此,在您的脚本中真正 隐藏 秘密数据是不可能的。使用系统文件权限确保除了您和执行该脚本的进程以外,没有人可以读取该脚本。
话虽如此,如果您不想阻挠真正的攻击者,但只想避免偶然查看者读取密码,则任何编码方案都可以使用 - 从简单的Rot13到Base64再到十六进制编码。但是您应该意识到这不是一项安全措施。