一、利用redis写webshell

需要满足：1、redis远程可访问；2、redis没有设密码；3、服务器上运行了web服务；4、知道web服务的根目录

http://www.jjsec.com/redis-getshell案例分享.html

http://www.secpulse.com/archives/5357.html

解决方案可参考redis数据库安全手册

http://www.freebuf.com/articles/system/60654.html