经常碰倒对外开了memcached端口也就是11211的机器.而通常这里面会有一些很有意思的信息. 所以这里随手写了个小脚本.发wooyun存个档。各位用之前请记得easy_install pytho...
memcached可能存在篡改对象导致的注入代码执行漏洞
memcached存储java对象时,可能存在篡改对象导致的注入代码执行漏洞。 memcached介绍:http://baike.baidu.com/view/794242.htm 大家经常会发现,大...
为什么Redis要比Memcached更火?
前言我们都知道,Redis和Memcached都是内存数据库,它们的访问速度非常之快。但我们在开发过程中,这两个内存数据库,我们到底要如何选择呢?它们的优劣都有哪些?为什么现在看Redis要比Memc...
Memcache未授权访问漏洞利用及修复
Memcached是一套分布式的高速缓存系统。它以Key-Value(键值对)形式将数据存储在内存中,这些数据通常是应用读取频繁的。正因为内存中数据的读取远远大于硬盘,因此可以用来加速应用的访问。本文...
被人遗忘的Memcached内存注射
wooyun主站也有过Memcached相关漏洞 ,但大多都是未授权访问,其实即使是部署得当的Memcached,如果碰上安全意识差的程序员哥哥,那么同样会出现Memcached安...
2