摘要: 背景: redis无认证,或者弱密码,可以成功连接到redis服务器 反弹shell拿到的权限取决于redis的启动账号 操作: 1. Centos7安装redis客户端 【漏洞利用方法1 写crontab,反弹shell】 2.连接redis服务器,执行命令 上面的方法是需要先连接到redis服务 阅读全文
posted @ 2018-04-25 10:07 DavidZhang0 阅读(3929) 评论(0) 推荐(0)