利用SSRF及伪协议读写Redis

写在前面SSRF打Redis也是老生常谈的东西了，这里复现学习一下之前在xz看到某师傅写的关于SSRF利用dict和gopher打内网服务的文章，主要是对webshell和sshkey的写入进行复现，做一点小笔记。准备环境centos：有计划任务服务、redis4.x版本kali：作为攻击机，模拟vps物理机：phpstudy+ssrf.phpredis4.x下载wget http://do...

  • Andy
  • 2024 年 09 月 09 日
  • 暂无评论