2017年12月12日
摘要: redis未授权访问的问题一年前就爆了,当时刚开始学安全,还不太懂。今天借着工作的机会来搞一把,看看能不能拿下一台服务器。其实前几天就写好了一直想找个实际环境复现一下,一直没有找到,只说下大致思路。 首先redis未授权的漏洞有几个先决条件,自己搭建漏洞环境的话需要在配置文件redis.conf中修 阅读全文
posted @ 2017-12-12 01:11 colorway 阅读(3538) 评论(0) 推荐(0) 编辑