各种web漏洞利用方法收集（部分附解决方案）

一、利用redis写webshell

创新互联是一家专注于网站制作、网站建设与策划设计,弥渡网站建设哪家好?创新互联做网站,专注于网站建设10多年,网设计领域的专业建站公司;建站业务涵盖:弥渡等地区。弥渡做网站价格咨询:18982081108

需要满足：1、redis远程可访问；2、redis没有设密码；3、服务器上运行了web服务；4、知道web服务的根目录

http://www.jjsec.com/redis-getshell案例分享.html

http://www.secpulse.com/archives/5357.html

解决方案可参考redis数据库安全手册

http://www.freebuf.com/articles/system/60654.html