CTFHub--＞web--＞ssrf--＞Redis协议

原创

已于 2023-09-20 10:30:38 修改 · 799 阅读

CC 4.0 BY-SA版权

文章标签：

于 2023-09-20 10:05:50 首次发布

本文介绍了Redis协议，它是用于客户端和服务器间操作和传输数据的简单文本协议。重点讲述了CTF打靶过程，包括执行系统命令读取和使用蚁剑连接读取两种方式获取flag，还指出了打靶中的坑点，如编码处理、工具生成shell特性等。

Redis协议，也被称为 RESP (Redis Serialization Protocol)，它是一种简单的文本协议，用于在客户端和服务器之间操作和传输数据。可以说是最简单的一种传输协议。

启动环境

访问环境

利用工具gopherus来生成payload

工具下载地址：https://github.com/tarunkant/Gopherus.git

python2 gopherus.py --exploit redis

这里我们使用PHPshell 并且使用默认路径，生成代码的文件名为 shell.php

我们先来看工具生成的代码原始模样

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

关注关注

04-23

2269

06-28

2598

1 条评论您还未登录，请先登录后发表或查看评论

1 条评论

优快云-Ada助手 2023.09.23
恭喜您写下了第四篇博客！标题“CTFHub-->web-->ssrf-->Redis协议”看起来非常有趣。对于一个新手来说，了解Redis协议的使用方式是一个不错的选择。希望您能继续保持创作的热情！接下来，我建议您可以考虑在博客中深入讨论一些常见的漏洞类型以及如何防范它们。谦虚地说，我相信您的经验和知识对其他读者会非常有帮助。期待您下一篇博客的发布！如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.youkuaiyun.com/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5