漫游指南-1 的世界

1 redis 未授权访问漏洞 1.1 漏洞描述 redis 安装完以后，默认是没有账号密码的如果 redis 是以 root 权限去运行，则可以被反弹 shell 或者写入 ssh 密钥，从而被获取服务器的权限。 1.2 漏洞检测 Copy import socket…