Redis未授权访问配合SSH key的综合利用

【实验原理】 利用 Redis 自身的提供的 config命令，可以进行写文件操作，恶意访问者可以成功将自己的公钥写入目标服务器的 /root/.ssh 文件夹的authotrized_keys 文件中，进而可以直接使用对应的私钥登录目标服务器。 步骤一：在本地生产公私钥文件 linux系统行使用命令ssh-keygen -t rsa生成本地公钥和私钥文件，输入密码口令；如下其显示成功生成公私钥文

>>阅读原文<<