redis未授权访问漏洞

基础知识

• Redis服务默认端口：6379

• 端口探测：nmap -v -Pn -p 6379 -sV IP

• 连接命令：redis-cli -h host -p port -a password

• 检测连接成功：ping–>pong

• 常用命令：

  set keyname "value"
  get keyname
  incr keyname                                 #数值自增
  key *
  
  config set dir /home/test                    #设置工作目录
  config set dbfilename redis.rdb              #设置备份文件名
  config get dir                               #查看工作目录
  config get dbfilename                        #查看备份文件名
  
  save                                         #备份
  flushall                                     #删除所有数据
  del keyname
  shutdown                                     #关闭服务
  redis-server /yourpath/redis.config          #开启服务
  

服务搭建

• 下载安装包：wget download.redis.io/releases/redis-4.0.11.tar.gz

• 解压