大橙子网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
一、利用redis写webshell
创新互联是一家专注于网站制作、网站建设与策划设计,弥渡网站建设哪家好?创新互联做网站,专注于网站建设10多年,网设计领域的专业建站公司;建站业务涵盖:弥渡等地区。弥渡做网站价格咨询:18982081108
需要满足:1、redis远程可访问;2、redis没有设密码;3、服务器上运行了web服务;4、知道web服务的根目录
http://www.jjsec.com/redis-getshell案例分享.html
http://www.secpulse.com/archives/5357.html
解决方案可参考redis数据库安全手册
http://www.freebuf.com/articles/system/60654.html