云衢万里 足蹑云衢万里青,胸中吞吐渺苍冥

通过SSRF攻击Redis实现远程代码执行

[攻击者] --> [SSRF 漏洞] --> [Redis 未授权访问] --> [写入 WebShell] --> [访问 shell.php 执行 RCE] 漏洞原理 原理概述: SSRF(服务器端请求伪造)漏洞允许攻击者通过目标服务器发起对内网资源的请求。结合 Redis 的未授权访问漏洞,

袋熊 发布于 2025-08-15