redis未授权访问导致远程登陆服务器

背景 平时看到redis未授权访问，没觉得有什么，今天偶然看到居然可以远程登录，这个厉害了。 触发条件： root启动的redis，而且没设密码。 实验环境 靶机:ubuntu 192.168.52.129 攻击机:windows 192.168.52.1 实验过程 普通用户启动的情况 可以写入到/tmp目录 然后尝试写入到/root/.ssh/文件。 结果没有权限。 root启动的情况 先在wi

>>阅读原文<<