redis未授权getshell整合利用

最新推荐文章于 2024-10-17 18:49:20 发布

白冷

最新推荐文章于 2024-10-17 18:49:20 发布

阅读量1.7k

点赞数 20

CC 4.0 BY-SA版权

分类专栏： web安全渗透测试文章标签： redis bootstrap 数据库

本文链接：https://blog.csdn.net/qq_40898302/article/details/139653377

一、redis环境搭建

Redis下载地址：http://download.redis.io/releases/redis-4.0.2.tar.gz

1.靶机安装redis-centos7

第一步：下载wget
yum -y install wget 
第二步：下载redis
wget http://download.redis.io/redis-stable.tar.gz
第三步：解压redis
tar -zxvf redis-stable.tar.gz 
第四步：解压后需要编译
make
make报错：make MALLOC=libc     make distclean
第五步：进入src目录，将redis-server复制到/usr/bin目录下（这样启动redis-server就不用每次都进入安装目录了）
cp redis-server /usr/bin
第六步：将redis配置文件复制到/etc目录下
cp redis.conf /etc
第七步：启动redis服务器
redis-server /etc/redis.conf

1、yum -y install wget 下载wget

2、下载redis
wget http://download.redis.io/redis-stable.tar.gz

3、解压redis
tar -zxvf redis-stable.tar.gz

4、进入到redis-stable 目录后，使用make编译

5.、如果出现如下图所示提示 “Hint: It’s a good idea to run ‘make test’ 😉”，代表编译成功

6、进入src目录，将redis-server复制到/usr/bin目录下（这样启动redis-server就不用每次都进入安装目录了）

7、回到redis-stable将redis配置文件复制到/etc目录下

8、启动redis服务器redis-server /etc/redis.conf

2、攻击机安装redis-cli-kali

#下载redis
wget http://download.redis.io/redis-stable.tar.gz

#解压redis
tar -zxvf redis-stable.tar.gz

#进入redis-stable解压后需要编译
make
make报错：make MALLOC=libc     make distclean

#进入src目录，将redis-cli复制到/usr/bin目录下（这样启动redis-cli就不用每次都进入安装目录了）
cp redis-cli /usr/bin

#常规连接指令
 redis-cli -h 目标主机ip地址 -p 端口号

1、下载redis
wget http://download.redis.io/redis-stable.tar.gz