不請自來 | Redis 未受權訪問漏洞深度利用

*本文原創做者：yangyangwithgnu@yeah.net（blog），屬於FreeBuf原創獎勵計劃，禁止轉載 javascript redis雖然是高性能內存數據庫，但也支持將內存數據保存至硬盤上，實現持久化存儲。因爲 redis 未強制訪問鑑權，致使未受權訪問漏洞頻發，入侵者藉此控制 redis 間接得到系統寫文件的能力，極大提高攻擊力。 php redis未受權漏洞的發現常有兩種方式

>>阅读原文<<