您的位置: 首页 > 文章 > 各种web漏洞利用方法收集(部分附解决方案) 各种web漏洞利用方法收集(部分附解决方案) 分类: 文章 • 2022-08-26 19:38:21 一、利用redis写webshell 需要满足:1、redis远程可访问;2、redis没有设密码;3、服务器上运行了web服务;4、知道web服务的根目录 http://www.jjsec.com/redis-getshell案例分享.html http://www.secpulse.com/archives/5357.html 解决方案可参考redis数据库安全手册 http://www.freebuf.com/articles/system/60654.html