redis攻防

Tr0e1 年前
redis攻防
从0到1浅析Redis服务器反弹Shell那些事2020 年曾在 渗透测试-Weblogic SSRF漏洞复现 一文中通过 SSRF 探测到局域网内的 Redis 服务器，并借助其未授权访问（登录）漏洞反弹 Shell，然而回首发现当时并未说清楚、弄明白借助 Redis 反弹 Shell 的真实原理（说白了当时太水了……复现漏洞走马观花，实打实的脚本小子）。