千家信息网

各种web漏洞利用方法收集(部分附解决方案)

发表于:2025-01-20 作者:千家信息网编辑
千家信息网最后更新 2025年01月20日,一、利用redis写webshell需要满足:1、redis远程可访问;2、redis没有设密码;3、服务器上运行了web服务;4、知道web服务的根目录http://www.jjsec.com/re
千家信息网最后更新 2025年01月20日各种web漏洞利用方法收集(部分附解决方案)

一、利用redis写webshell

需要满足:1、redis远程可访问;2、redis没有设密码;3、服务器上运行了web服务;4、知道web服务的根目录

http://www.jjsec.com/redis-getshell案例分享.html

http://www.secpulse.com/archives/5357.html

解决方案可参考redis数据库安全手册

http://www.freebuf.com/articles/system/60654.html

0