SSRF漏洞——redis

Redis介紹 Redis是一個開源的使用ANSI C語言編寫，支持網絡，可基於內存亦和持久化的日誌型，Key-Value數據庫，並提供多種語言的API，通常被稱爲數據結構服務器。 通常點來說就是一個數據庫，像這樣的Redis經常用來去存放一些緩存，緩存文件之類的。 那麼Redis通常會引發一些未授權的漏洞。 Redis因爲配置不當可以未授權訪問，攻擊者不需要認證訪問到內部數據，可導致敏感信息泄露

>>阅读原文<<