Redis未受權訪問漏洞利用總結

0x01 redis介紹 Redis是一個開源的使用ANSI C語言編寫、支持網絡、可基於內存亦可持久化的日誌型、Key-Value數據庫，並提供多種語言的API。從2010年3月15日起，Redis的開發工做由VMware主持。從2013年5月開始，Redis的開發由Pivotal贊助。php Redis因配置不當能夠未受權訪問。攻擊者無需認證訪問到內部數據，可致使敏感信息泄露，也能夠惡意執行f

>>阅读原文<<