1.主从复制为了保证线上业务的持续运行，防止主节点因宕机而重启数据恢复消耗太长时间，通常会准备一个备用节点，备份主节点的数据，当主节点出问题时立马顶上。这种机制就叫做主从复制。在了解redis的主从复制之前，需要先了解一下现代分布式系统的理论基础--CAP原理。1.1 CAP原理C（consistent） 一致性A（availability） 可用性P（partition tolerance） 分
文章目录关键词简要介绍RedisRedis常用命令漏洞概述准备测试环境模拟测试redis写入木马并连接（√）Linux环境www-data提权（Nope）内核提权perf_event_open()与execve()系统调用函数竞争，导致 /etc/shadow泄露Searchsploit软件计划任务写入密钥，SSH远程登录（Nope）测试1测试2反思经验教训书单参考 关键词 默认部署在6379
渗透测试怎么利用Redis提权目录渗透测试怎么利用Redis提权Redis介绍redis的一些特性安装配置参数☆☆☆redis配置项操作&&连接 命令 ☆☆☆redis键值对操作命令redis的Hash, List, Set, Sorted set操作命令订阅Redis 事务+脚本Redis 事务Redis 脚本使用Redis提权redis写webshell利用"公私钥"认证获取r
转载
2023-07-29 23:31:33
46阅读
# Redis提权
## 1. 简介
Redis是一个高性能的键值存储系统，常用于缓存、消息队列和分布式会话等场景。但是，在使用Redis时，我们需要注意其安全性，防止未经授权的访问和攻击。本文将介绍Redis提权的概念，以及如何通过一些常见的方法来提高Redis的安全性。
## 2. Redis提权的概念
Redis提权是指通过一些手段，将Redis服务器上的普通用户权限提升为管理员权限
用户如何提权往往公司的服务器对外都是禁止root用户直接登录，所以我们通常使用的都是普通用户，那么问题来了？
当我们使用普通用户执行/sbin目录下的命令时，会发现没有权限运行，这种情况下我们无法正常的管理服务器，那如何才能不使用root用户直接登录系统，同时又保证普通用户能完成日常工作？
PS: 我们可以使用如下两种方式: su、sudo
1.su切换用户，使用普通用户登录，然后使用su命令切换
转载
2023-09-15 22:30:43
105阅读
一、Redis相关知识1、常见用途缓存、分布式session、分布式锁、分布式全局ID、计数器、限流、列表、抽奖、标签、排行榜2、Redis为什么这么流行?(1)数据类型丰富，应用场景广泛 (2)纯内存的数据结构，读写速度快 (3)功能特性丰富(持久化、事务、pipeline、多语言支持、集群分布式)3、Redis持久化机制（1）RDB ：Redis DataBase(默认) （2）AOF ：Ap
# 实现Redis Dict提权
## 1. 流程概述
首先，让我们来了解一下实现Redis Dict提权的整个流程。下面是具体步骤的表格展示：
| 步骤 | 描述 |
| --- | --- |
| 1 | 新建一个Redis数据库连接 |
| 2 | 获取Redis中的字典对象 |
| 3 | 提升字典的权限级别 |
| 4 | 检查提升后的权限级别是否生效 |
## 2. 每一步具体
# Redis Win 提权教程
## 1. 简介
在学习 Redis Win 提权之前，首先需要了解 Redis 是什么以及为什么需要进行提权。Redis 是一个开源的高性能的键值存储系统，常用于缓存、消息队列等场景。然而，由于 Redis 默认情况下没有进行身份验证，且存在一些安全漏洞，使得攻击者能够利用 Redis 进行非授权访问和执行命令。因此，为了保护 Redis 数据的安全性，我们需
原创
2023-08-29 08:50:11
52阅读
介绍：Redis是一个开源的使用ANSI C语言编写、遵守BSD协议、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。它通常被称为数据结构服务器，因为值（value）可以是 字符串(String), 哈希(Hash), 列表(list), 集合(sets) 和 有序集合(sorted sets)等类型。提权：redis未授权访问从而进行权限提升第一种：利用
转载
2023-06-29 13:52:12
118阅读
# Redis 提权 Windows
在实际应用中，Redis 是一个非常流行的内存数据库，用于存储和缓存数据。然而，在 Windows 系统上的 Redis 默认以本地系统账户来运行，这可能导致一些权限问题。本文将介绍如何在 Windows 中提权 Redis 进程，以便于进行更多的操作。
## 为什么需要提权 Redis？
在默认情况下，Redis 在 Windows 上以本地系统账户（
# 从Redis提权到Kali的攻击实践
在渗透测试过程中，提权是一个非常关键的环节，能够帮助渗透测试人员获取更高权限，从而更好地控制目标系统。本文将介绍如何利用Redis提权至Kali系统，并展示如何进行攻击实践。
## Redis提权原理
Redis是一个开源的高性能内存数据库，常用于缓存、消息中间件等场景。Redis默认情况下是以非root权限运行的，但是如果Redis服务器配置不当，
前言：了解基础知识之后，这次就来仔细学一下Windows操作系统的提权。Windows提权基础0x00:Windows提权的大致方向要进行提权，首先要知道要在哪里能进行提权操作，只有清楚了提权的大致方向，才能事半功倍。其中比较常见而且利用较多的有内核提权数据库提权应用提权中间人劫持等
原创
2021-10-22 18:00:05
1079阅读
一、准备工作5.0.4的redis压缩包，可以自行去官网下载。 linux环境二、解压并且安装1.新建6个文件夹用于安装redis目录 目录路径为/root/tools/7001[root@my 7001]# pwd
/root/tools/7001
[root@my 7001]# ls
redis-5.0.4.tar.gz 2.解压并且安装redistar -zxvf redis-5.0.4.t
转载
2023-08-08 21:17:40
54阅读
前言：上次学习了Windows操作系统的提权以及相关工具的利用，这次就来学习一下Linux操作系统的提权Linux提权基础0x00:Linux提权方法大致归纳总结如下：
原创
2021-10-22 16:54:05
1135阅读
点赞
中断门在idt表中因此构造一个函数把函数地址给它然后产生一个中断就实现了提权1。查看nt!DbgBreakPointWithStatus+0x4:83eb2110ccint3kd>ridtridtr=80b954002.查看表kd>dq80b95400L3080b9540083e78e00`00085fc083e78e00`0008615080b9541000008500`005800
原创
2018-06-21 10:45:24
368阅读
在入侵过程中，得到SQLserver的权限，想进一步得到system权限的方法总结*************************** 利用xp_cmdshell ***********************************一.更改sa口令方法：用sql综合利用工具连接后，执行命令：exec sp_password NULL,'新密码','sa'(提示：慎用!)二.简单修补sa弱口令.
转载
2013-12-01 00:46:00
166阅读
2评论
1。调用门在gdt表中在dgt表中注册一个回调函数然后调用提权与中断相同操作nt!DbgBreakPointWithStatus+0x4:83eb2110ccint3kd>rgdtrgdtr=80b95000kd>dq80b95000L3080b9500000000000`0000000000cf9b00`0000ffff80b9501000cf9300`0000ffff00cffb0
原创
2018-06-21 11:49:28
438阅读
一、弱密码/重用密码/纯文本密码 .ssh和mysql配置文件(登录数据库收集其中的密码) 搜索命令: grep -i user filename grep -I pass filename 二、内核提权 内核提权脚本信息收集Linux-exploit-suggester，然后判断是否有漏洞 三、以 ...
转载
2021-08-26 22:44:00
386阅读
2评论
(( 本地溢出提权 ))计算机有个地方叫缓存区,程序的缓存区长度是被事先设定好的,如果用户输入的数据超过了这个缓存区的长度,那么这个程序就会溢出了.缓存区溢出漏洞主要是由于许多软件没有对缓存区检查而造成的.利用一些现成的造成溢出漏洞的exploit通过运行,把用户从users组或其它系统用户中提升到administrators组.想要执行cmd命令，就要wscript.shell组建支持，或是支持
转载
精选
2015-10-31 11:09:07
5659阅读
文章目录Windows 提权提权的常用方法提权的常用命令windows 提权辅助脚本windows漏洞提权流程补丁查询漏洞提权hacking8在线查询补丁wesng 查询补丁WindowsVulnScan 查询补丁工具的原理参数说明使用说明windows常用提权漏洞CVE-2016-3225（MS16-075）提权漏洞描述：影响版本漏洞复现漏洞修复CVE-2014-4113 (MS14-058)提
