漏洞成因redis默认绑定在 0.0.0.0:6379，且防火墙未配置不信任IP禁止访问策略，redis直接暴露在公网redis没有设置密码认证（一般为空），可以免密码远程登录redis服务。漏洞危害攻击者可远程登录redis，导致敏感信息泄露。攻击者登录redis后，可更改redis设置，也可使用flushall命令，删除所有数据。攻击者可通过EVAL执行lua代码，或通过数据备份
转载
2023-09-03 15:22:18
10阅读
起因是virtualbox虚拟机中的kali以及metasploit2老是崩溃，内存0x000000000无法写入。网上查到解决办法替换3个dll文件，themeservice.dll，themeui.dll，uxtheme.dll。网上下了这三个文件，复制进c:windowssystem32文件夹时显示权限不够。印象中以前复制dll文件到system32中也没有问题。权限不够原因是，即使作为管理
转载
2023-05-25 14:53:50
192阅读
一、简介未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被操作、数据库、网站目录等敏感信息泄露。 目前主要存在未授权访问漏洞有：NFS服务，Samba服务，LDAP，Rsync，FTP，GitLab，Jenkins，MongoDB，Redis，ZooKeeper，ElasticSearch，Memcache，CouchDB，Docke
一.Redis未授权访问攻击过程攻击主机：kali目标主机：centos6.8（10.104.11.178）Redis版本：2.8攻击条件：默认配置，未进行认证攻击步骤详解：1.Kali攻击主机生成ssh rsa公钥 root@kali:~/.ssh# ls
known_hosts
root@kali:~/.ssh# ssh-keygen -t rsa 2.将公钥写入key.txt
转载
2024-06-04 10:21:10
55阅读
修改网卡配置：在终端输入命令{ vim /etc/network/interfaces},配置完成后重启系统就可以了。iface eth0 inet static //配置eth0使用默认的静态地址address 10.20.91.200 //设置eth0的IP地址netmask 255.255.255.0 //配置eth0的子网掩码 DNS的配置采用静态IP需要手动配置DN
转载
2023-06-19 16:08:39
267阅读
第1章 在windows系统中通过sqlmap注入1.1 环境搭建Sqlmap是目前功能最强大，使用最为广泛的注入类工具，是一个开源软件，被集成于kaliLinux，由于sqlmap是基于Python编写，所以需要在系统中先安装好2.7.x版本的Python，然后将下载好的sqlmap放在Python2.7目录下，这里Python安装我就不一一截图了，因为都是使用默认安装，只是安装的时候根据需要可
转载
2023-11-02 08:58:26
196阅读
本章重点内容：1、Nmap的基本用法2、使用Nmap进行设备发现3、使用Nmap进行端口扫描4、使用Nmap扫描目标系统5、使用Nmap扫描目标服务 接下来针对本章内容展开详细说明 1、Nmap的基本用法在kali中直接打开shell命令行，输入nmap+ip地址，可以直接扫描单台设备，如下 通过扫描的结果数据，我们来细看结果的内容：第一行：startin
转载
2023-12-18 19:28:06
84阅读
1 下载KaliKali官网下载地址 选择Live的，小一点，功能没啥区别2 安装KaliKali官网VMware安装教程下文中缺失的安装步骤，直接使用默认值，点击下一步即可。新建虚拟机，选择自定义安装选择镜像选择操作系统版本虚拟机名称和安装地址CPU数量2核，内存最低2G网络使用默认NAT，可以支持外网访问磁盘大小最小20G下一步直到最后安装完成，启动虚拟机，进行系统配置选择Start inst
转载
2023-12-12 14:35:04
33阅读
一、前期准备kali镜像下载地址：http://mirrors.ustc.edu.cn/kali-images/二、VMware虚拟机配置1、打开vmware，点击创建新的虚拟机2、选择自定义(高级)选项，点击下一步3、继续下一步4、选择【稍后安装操作系统】，然后点击下一步5、客户机操作系统选择【Linux】，版本选择【Debian】，至于64位还是32位我们根据镜像选择对应的版本，当然也可以直接
转载
2024-01-06 22:39:24
229阅读
个人博客：https://suveng.github.io/blog/
kali 配置 redisRedis安装与配置root@kali:~# wget http://download.redis.io/releases/redis-2.8.3.tar.gzroot@kali:~# tar xzf redis-2.8.3.tar.gzroot@kali:~# cd redis-2.
原创
2022-03-11 18:08:40
500阅读
# 在Kali Linux上搭建Redis
Redis是一种高性能的键值数据库，广泛应用于缓存、实时数据处理和消息队列等场景。本文将指导你如何在Kali Linux上安装和配置Redis，并通过简单的代码示例展现其基本功能。
## 环境准备
在开始之前，请确保你的Kali Linux系统已更新到最新版本。你可以使用以下命令来更新系统：
```bash
sudo apt-get update
原创
2024-09-19 07:34:57
106阅读
# 实现“kali redis命令”教程
## 教程流程
下面是实现“kali redis命令”的步骤：
| 步骤 | 描述 |
| ---- | ------------------ |
| 1 | 安装redis |
| 2 | 启动redis服务 |
| 3 | 使用redis-cli连接 |
| 4 |
原创
2024-05-07 04:31:07
76阅读
# 使用Kali Linux配置Redis数据库
Redis（Remote Dictionary Server）是一个开源的键值存储数据库，因其极高的性能和灵活性而广泛应用于各类项目。在Kali Linux上配置Redis并不是一项复杂的任务，但为了确保高效和安全，了解其配置过程是十分必要的。本文将详细介绍在Kali Linux上安装和配置Redis的步骤，并提供示例代码供参考。
## 1.
# 在Kali Linux中安装Redis的指南
Redis是一个开源的键值存储系统，非常适合高性能的数据存储需求。在这篇文章中，我们将详细介绍如何在Kali Linux中安装Redis。下面是整个安装流程的步骤表格：
| 步骤编号 | 任务 | 代码或命令 |
|-
## Kali 安装 Redis
在 Kali Linux 上安装 Redis 是一项相对简单的任务。Redis是一个高性能的键值存储系统，它被广泛应用于缓存和消息队列等场景中。本文将指导您如何在Kali Linux上安装Redis，并提供一些示例代码来帮助您入门。
### 步骤 1：更新系统
在安装任何软件之前，最好先更新系统以获取最新的软件包和安全补丁。在终端中运行以下命令来更新系统：
原创
2023-10-11 05:16:51
516阅读
# 在Kali Linux上连接Redis
## 一、流程概述
为了连接到Redis服务器，我们需要在Kali Linux上安装Redis客户端，并配置连接参数。下面是实现“Kali Redis 连接”的详细步骤：
| 步骤 | 操作 |
| ------ | ------ |
| 1 | 安装Redis客户端 |
| 2 | 配置连接参数 |
| 3 | 连接到Redis服务器 |
##
原创
2024-07-01 04:02:18
42阅读
# 在Kali Linux上使用Redis的指南
Redis是一个开源的高性能键值存储系统，广泛用于缓存、数据存储等场景。在Kali Linux上使用Redis并不复杂，本文将以循序渐进的方式带你完成整个过程，包括安装、配置以及基本操作。我们将按照以下流程进行：
| 步骤 | 描述 |
|------|------|
| 1 | 更新Kali Linux系统 |
| 2 | 安装Redis |
kali 配置 redisRedis安装与配置 root@kali:~# wget http://download.redis.io/releases/redis-2.8.3.tar.gzroot@kali:~# tar xzf redis-2.8.3.tar.gz root@kali:~# cd redis-2.8.3root@kali:~/redis-2.8.3# make...
原创
2021-09-01 14:27:07
1451阅读
# 在Kali Linux中启动Redis服务的详细指南
## 引言
Redis（REmote DIctionary Server）是一种开源的内存数据结构存储，通常用作数据库、缓存以及消息中间件。由于其高效的性能和灵活的数据模型，Redis在现代应用程序中得到了广泛的应用。本文将详细介绍怎么在Kali Linux上启动Redis服务，并提供详细的代码示例。
## 环境准备
在开始之前，请
原创
2024-08-26 07:35:16
45阅读
# 如何实现“kali redis工具”
## 整体流程
首先，我们需要安装Kali Linux操作系统和Redis数据库，并配置好它们的环境。然后，我们需要编写一个简单的Python脚本来实现与Redis数据库的交互。最后，我们将把这个Python脚本打包成一个可执行的工具，供用户使用。
### 步骤
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 安装Kali Li
原创
2024-06-03 04:40:54
49阅读
