2019年7月28日
Redis 4.x RCE 复现学习
摘要： 攻击场景： 实际上就是通过主从特性来 同步传输数据，同时利用模块加载来加载恶意的用来进行命令执行的函数，从而进行rce redis之前的攻击方法有 1.写shell 但是对于网站根目录而言，redis不一定据有写权限 2.root权限写crontab或者ssh文件 高版本redis运行时为非root 阅读全文
posted @ 2019-07-28 13:07 tr1ple 阅读(1194) 评论(0) 推荐(0)