数据库-redis

 

密码设置

密码设置：
redis 127.0.0.1:6379> config set requirepass Pass
查询密码：
redis 127.0.0.1:6379> config get requirepass 
(error) ERR operation not permitted 
密码验证： 
redis 127.0.0.1:6379> auth Pass 
OK 
再次查询：
redis 127.0.0.1:6379> config get requirepass
   1) "requirepass"
   2) "Pass"

 

未授权访问

Date

类型
未授权访问导致getshell

影响范围

复现

（1）shell反弹

（2）结合SSH服务

（3）结合web服务

 
posted @ 2019-12-24 22:55  7hang  阅读(184)  评论(0)  编辑  收藏  举报