redis渗透中的getshell问题总结

 0x00 前言 redis如今不少都是直接对外开放端口，从外网无需任何验证便可直接访问到。相关的例子能够从shodan或者zoomeye上找到。那么问题来了，做为一个内存数据库，redis上确定也有不少敏感信息，好比redis用于作session的存储，可能致使敏感信息泄露。不过最近研究redis从乌云社区和drops上看到有人getshell，思路比较有趣，特意写一下总结。 0x01 re

>>阅读原文<<