Redis未授权命令执行反弹shell(漏洞复现)

靶场 通过vulhub搭建靶场 靶场搭建不再赘述直接docker-compose up -d启动! 可以看到靶场已经启动了 主要拿权限的就几个方法: 写入webshell(没有web服务,就跳过) 写入公钥(这个靶场可以修改配置写公钥,但是它没有ssh服务) 写入定时任务(这容器也没有定时任务) 使