前言项目中时不时会遇到windows的redis未授权，利用dll劫持可以不用重启获取shell。本文参考网上师傅们的文章详细复现了过程，供各位才入坑的朋友们参考。前期准备环境攻击机：192.168.254.129 win10 默认安装 Redis 3.2.100
目标机：192.168.254.130 win2012 默认安装Redis 3.2.100
回连主机：192.168.254.131，
转载
2023-07-09 22:06:24
144阅读
基础的东西不想多讲，简单的提一句，具体请问度娘。Windows的PE加载器会从执行文件目录下寻找DLL，如果找不到再去其他地方找。把我们特定的DLL伪装成系统DLL，然后放在执行文件目录下，就能实现DLL劫持。劫持来干嘛？ 肯定是要在被干程序体内有一席之地，然后想干什么就干什么。比如劫持ws2_32.dll可以实现抓包，改包，转向等。如何伪造？ 当然是伪造导出表啦，
而在Redis中两种方式都用到了⭐️1.1 RDB=======================================================================⭐️1.1.1 save==========================================================================命令save作用 ：手动执行一次保存
# 如何实现Redis连接的DLL
## 介绍
在本篇文章中，我将教会你如何实现一个Redis连接的动态链接库（DLL）。首先，让我们来了解一下整个过程的步骤。
## 实现步骤
下表展示了实现Redis连接的DLL的步骤：
| 步骤 | 描述 |
| --- | --- |
| 1 | 创建一个新的Visual Studio项目 |
| 2 | 引入Redis客户端库 |
| 3 | 编
缓存策略三要素：缓存命中率 缓存更新策略 最大缓存容量。衡量一个缓存方案的好坏标准是：缓存命中率。缓存命中率越高，缓存方法设计的越好。 三者之间的关系为：当缓存到达最大的缓存容量时，会触发缓存更新策略，而缓存更新策略影响到了缓存命中率。可见，缓存方案的好坏依赖于缓存最大量的设置，以及缓存更新策略的选择。 对于经常变动的数据，不适合做缓存。对于静态、读写
转载
2023-07-03 17:25:45
31阅读
下载 redis (可以通过命令安装成系统服务项的)https://github.com/MSOpenTech/redis/releases/根据自己的需求下载吧 然后解压 其他的自己百度吧 一定要记住很多人在win7 8 10安装会出错 试试""用管理员身份运行""来进行注册服务下载Redis 的PHP扩展DLL 自己选择32或64 以及根据你PHP的版本选择 还有PHP的safe
转载
2023-07-21 21:01:13
33阅读
上一篇文章一步一步的教大家搭建了Redis的Cluster集群环境，形成了3个主节点和3个从节点的Cluster的环境。1、cluster集群增加操作 主节点的操作和从节点的操作，因为主、从节点在操作上会有差异，所以分来说。增加节点的顺序是先增加master主节点，然后在增加slave从节点。 1.1、增加主节点master 1.1.1、正常配置完redis.conf daemonize yes
转载
2023-06-13 16:43:44
50阅读
# Redis DLL劫持拿Shell
## 1. 整体流程
下面是实现Redis DLL劫持拿Shell的流程表格：
| 步骤 | 描述 |
| --- | --- |
| 1 | 寻找一个Redis应用程序可以加载的DLL目录 |
| 2 | 创建恶意的DLL文件，并将其放置在Redis可加载的DLL目录中 |
| 3 | 启动Redis应用程序，加载恶意DLL文件 |
| 4 | 当R
JAVA调用dll编程，有不用要积分的JNA.jar报下载地址哦 最近在做一个和dll库相关的项目，dll的简介这儿就不说了，主要作用就是windows系统下的一个库，做过Android的对so不陌生吧。那么dll 就和Android下面的so库一个道理。好吧，话不多说。调用dll其实就是跨语言编程，通过java代码去调用其他语言的代码（如：c，c++），调用方式有多种，如原生的JNI，JNA框架
转载
2023-07-06 20:32:06
34阅读
直接引入StackExchange.Redis.dll来操作redis
using Newtonsoft.Json;
using StackExchange.Redis;
using System;
using System.Collections.Generic;
using System.Web.Script.Serialization;
namespace Common
{
pu
转载
2019-08-02 14:46:00
111阅读
2评论
当你安装php redis 扩展的时候 报错 1 请注意你的使用的什么加载php(nginx 和 Apache) 2 通常启动nginx 时候 是php-cgi运行 通常使用 nts 类型2 所以下载时候 看清楚 不要下载nts 时候 下载 ts 经常报错 会出现 缺少 php5ts.dll 或者 php7ts.dll&n
直接引用StackExchange.Redis.dll这一个dll来操作redis
App.config配置
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<startup>
<supportedRuntime version="v4.0" sku=".NETFr
转载
2019-08-02 14:31:00
117阅读
2评论
一是，隐式连结，用dll编译连结时生成的.h和.lib文件。可以直接调用.dll中的函数。
二是显式连结，不需要其它附加文件，用LoadLibrary和GetProcAdress()函数
一、关于调用方式：
1、静态调用方式：由编译系统完成对DLL的加载和应用程序结束时DLL卸载的编码（如还有其它程序使用该DLL，则Windows对DLL的应用记录减
1、安装redis:windows下面安装redis坑很多，网上胡说八道的人更多，一路各种坑，在这里好好记上一笔。废话不多说，直接进
原创
2022-07-05 14:02:01
480阅读
我们在启动Redis服务时会用到redis-server Shell工具，在使用Redis客户端的时候会用到redis-cli Shell工具。实际上在Redis中除了提供了上述介绍的两个Shell工具外，还提供了redis-benchmark等Shell工具。在这一篇中我们将详细介绍一下Redis中有关Shell工具的内容。redis-cli我们知道redis-cli是连接Redis中客户端工具
转载
2023-08-17 11:53:25
63阅读
Redis提供了丰富的命令（command）对数据库和各种数据类型进行操作，这些command可以在Linux终端使用。在编程时，比如使用Redis 的Java语言包，这些命令都有对应的方法。下面将Redis提供的命令做一总结。1、连接操作相关的命令quit：关闭连接（connection）
auth：简单密码认证2、对value操作的命令exists(key)：确认一个key是否存在
del(k
动态链接库的使用fangyukuan2010.6.21应用程序可以调用的DLL函数，在DLL中叫做导出函数，而在应用程序中叫做导入函数。应用程序中的导入函数与DLL文件中的导出函数进行链接有两种方式：隐式链接和显式链接。一、隐式链接在建立一个DLL文件时，编译器会自动生成一个与该文件对应的导入库文件（扩展名为lib）。该文件包含了DLL中所有导出函数所有DLL库的名称，应用程序可以根据这个文件来寻
转载
2023-06-09 10:51:13
303阅读
Binhua LiuDemo源代码 457K 为什么要写这篇文章1,如果你想注入带窗体的dll，C#写界面比C++容易的多;2,或许你想利用.net的某些功能，比如利用.Net Remoting从外部控制被注入的dll;3,或许你是一个C#程序员，使用C#的时候总感觉更舒适些，比如笔者。同时，你希望必要时也能在宿主中调用C++函数，提供更大的灵活性，本文的方法也能做到。 注入托
转载
2023-09-08 19:16:34
42阅读
1、使用exe代码调试（如果有exe代码）
2、附加进程（无exe代码）
3、指定dll项目启动方式（无exe代码）
前提 VS 非社区版（社区版似乎无法进入拦截器） 拥有DLL完整代码 1、使用exe代码调试（如果有exe代码） 如果exe可以直接引用dll，就直接引用； 如果exe没有直接引用（运行时加载），则确保exe
转载
2023-07-06 15:57:33
64阅读
