各种web漏洞利用方法收集（部分附解决方案）

一、利用redis写webshell

需要满足：1、redis远程可访问；2、redis没有设密码；3、服务器上运行了web服务；4、知道web服务的根目录

http://www.jjsec.com/redis-getshell案例分享.html

http://www.secpulse.com/archives/5357.html

解决方案可参考redis数据库安全手册

http://www.freebuf.com/articles/system/60654.html

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>