redis滲透中的getshell問題總結

 0x00 前言 redis如今不少都是直接對外開放端口，從外網無需任何驗證便可直接訪問到。相關的例子能夠從shodan或者zoomeye上找到。那麼問題來了，做爲一個內存數據庫，redis上確定也有不少敏感信息，好比redis用於作session的存儲，可能致使敏感信息泄露。不過最近研究redis從烏雲社區和drops上看到有人getshell，思路比較有趣，特意寫一下總結。 0x01 re

>>阅读原文<<