技术栈
#网络安全
螺蛳粉 螺蛳粉
20 天前
#网络安全
·
#redis 漏洞
·
#主从复制 rce
·
#web 安全
·
#redis 渗透
第二篇：Redis 主从复制 RCE 漏洞｜利用主从同步加载恶意模块获取服务器权限
摘要：Redis4.x~5.0.5 版本存在主从复制远程代码执行漏洞，攻击者借助 Redis 主从同步机制，让目标节点同步恶意 so 扩展模块，执行任意系统命令获取服务器 Shell。本文介绍漏洞原理、利用思路与修复加固方案。
螺蛳粉 螺蛳粉
21 天前
#redis
·
#redis未授权访问
·
#网络安全
·
#漏洞科普
·
#运维安全
第一篇：Redis 未授权访问漏洞｜原理、利用与生产防护方案
本系列为 Redis 安全专题，从漏洞原理、攻击利用到生产加固，循序渐进讲解 Redis 相关安全风险。内容包含未授权访问、主从复制 RCE、SSRF+Gopher 内网攻击、Redis 命令注入以及生产环境全套加固方案。适合网络安全初学者、运维工程师、Web 安全方向学习者阅读，所有案例仅用于安全原理学习，请勿在未授权环境进行测试。
我是有底线的