会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Loading
Feng's Blog
首页
新随笔
管理
2019年10月9日
redis未授权访问
摘要: redis介绍 什么是redis? redis是一个高性能的key value 数据库 redis未授权访问 1. Redis因配置不当可以未授权访问。攻击者无需认证访问到内部数据,可导致敏感信息泄露,也可以恶意执行flushall来清空所有数据。 2. 攻击者可通过EVAL执行lua代码,或通过数
阅读全文
posted @ 2019-10-09 11:33 Unixcs
阅读(353)
评论(0)
推荐(0)
编辑
公告