草庐IT

redis漏洞

全部标签

Redis 简介

什么是Redis?是一个Key-Value数据库。是一个开源、ASNIC语言编写、支持网络、可基于内存亦可持久化的日志型的数据库,并提供多种语言的API。为什么选择Redis?Redis特点:Redis支持数据的持久化,可以将内存中的数据保存在磁盘中,重启的时候可以再次加载进行使用。Redis不仅仅支持简单的key-value类型的数据,同时还提供list,set,zset,hash等数据结构的存储。(除string外还有其他丰富的数据模型)Redis支持数据的备份,即master-slave模式的数据备份。Redis优势:高性能:Redis读写性能突出,官网测试的读写速度能达到每秒10万次左

ServiceStack.Redis系列破解

ServiceStack.Redis免费版有个每小时6000次访问限制,网上目前的破解方式都是dnspy修改源码或者Github上下载源码修改,这样的方式不是不好,主要是不方便NUGET版本管理和更新。 反编译看了下注册逻辑,发现很简单就是LicenseKey类:publicclassLicenseKey{publicstringRef{get;set;}publicstringName{get;set;}publicLicenseTypeType{get;set;}publiclongMeta{get;set;}publicstringHash{get;set;}publicDateTime

CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞

CVE-2023-36025是微软于11月补丁日发布的安全更新中修复WindowsSmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞,对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过WindowsDefenderSmartScreen检查及其相关提示。该漏洞的攻击复杂性较低,可创建并诱导用户点击恶意设计的Internet快捷方式文件(.URL)或指向此类文件的超链接来利用该漏洞,无需特殊权限即可通过互联网进行利用。CVE-2023-36025身份认证绕过漏洞组件:Microsoft:WindowsServer,Microsoft:Window漏洞类型:

Apache ActiveMQ 远程代码执行漏洞分析

漏洞简介ApacheActiveMQ官方发布新版本,修复了一个远程代码执行漏洞(CNVD-2023-69477 CVE-2023-46604),攻击者可构造恶意请求通过ApacheActiveMQ的61616端口发送恶意数据导致远程代码执行,从而完全控制ApacheActiveMQ服务器。影响版本ApacheActiveMQ5.18.0before5.18.3ApacheActiveMQ5.17.0before5.17.6ApacheActiveMQ5.16.0before5.16.7ApacheActiveMQbefore5.15.16ApacheActiveMQLegacyOpenWire

基于SpringBoot+Redis的前后端分离外卖项目-苍穹外卖微信小程序端(十)

商品浏览功能代码1.1需求分析和设计1.1.1产品原型1.1.2接口设计1.2代码开发1.2.1Mapper层1.2.2Service层1.2.3Controller层1.3功能测试1.1需求分析和设计1.1.1产品原型用户登录成功后跳转到系统首页,在首页需要根据分类来展示菜品和套餐。如果菜品设置了口味信息,需要展示选择规格按钮,否则显示+按钮。​菜品列表效果图菜品口味效果图1.1.2接口设计根据上述原型图先粗粒度设计接口,共包含4个接口。接口设计:查询分类根据分类id查询菜品根据分类id查询套餐根据套餐id查询包含的菜品接下来细粒度分析每个接口,明确每个接口的请求方式、请求路径、传入参数和返

当你对 Redis 说你中意的女孩是 Mia

一、Redis众所周知,Redis=RemoteDictionaryServer,即远程字典服务。是一个开源的使用ANSIC语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库,并提供多种语言的API。二、当你对redis说你中意的女孩是Mia时1、setmyLoveMiaredis会将key:myLovevalue:Mia包装成一个dictEntry对象、一个redisObject对象,如下图所示:•dictEntry:众所周知,Redis是Key-Value数据库,因此对每个键值对都会有一个dictEntry,里面存储了指向Key和Value的指针;next指向下一个

Nmap的三种漏洞扫描模式原理及实战讲解

1.摘要Nmap的漏洞扫描功能能够迅速识别目标系统中的漏洞,通过Nmap脚本引擎(NSE)的强大功能,它可以扩展成一个强大的漏洞扫描器,帮助我们列举目标系统中的最新漏洞。通常在渗透测试过程中,漏洞扫描是一个关键步骤,而Nmap也是大部分渗透测试人员依赖的工具,在本文中,我们将一起学习使用Nmap进行漏洞扫描,迅速发现目标机器的安全漏洞。2.扫描基础知识Nmap是一款强大的网络扫描工具,旨在查找连接到网络的设备上开放的端口和正在运行的服务。该工具免费且开源,并且被渗透测试人员广泛使用,用于对目标网络执行安全审计,在KaliLinux上默认安装了Nmap。要执行Nmap扫描,使用命令nmap。该命

CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞

CVE-2023-36025是微软于11月补丁日发布的安全更新中修复WindowsSmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞,对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过WindowsDefenderSmartScreen检查及其相关提示。该漏洞的攻击复杂性较低,可创建并诱导用户点击恶意设计的Internet快捷方式文件(.URL)或指向此类文件的超链接来利用该漏洞,无需特殊权限即可通过互联网进行利用。CVE-2023-36025身份认证绕过漏洞组件:Microsoft:WindowsServer,Microsoft:Window漏洞类型:

成功解决 Cannot get Jedis connection; nested exception is redis.clients.jedis.excepti

目录一:配置redis密码​二:启动redis时读取本地配置(重要)三:重启项目,再次重试新拉取代码启动时redis报错就开始检查问题。一:配置redis密码在redis中找到redis.windows.conf配置文件,文件中找到  requirepass,将前面的#删除,密码修改成自己配置的密码。二:启动redis时读取本地配置(重要)在redis文件夹的地址栏输入cmd,再次输入启动命令并且指定配置文件redis-server.exeredis.windows.conf启动redis我就是这一步没有注意导致redis报错,直接双击redis-server.exe启动的,没有指定配置文件。

Apache ActiveMQ 远程代码执行漏洞分析

漏洞简介ApacheActiveMQ官方发布新版本,修复了一个远程代码执行漏洞(CNVD-2023-69477 CVE-2023-46604),攻击者可构造恶意请求通过ApacheActiveMQ的61616端口发送恶意数据导致远程代码执行,从而完全控制ApacheActiveMQ服务器。影响版本ApacheActiveMQ5.18.0before5.18.3ApacheActiveMQ5.17.0before5.17.6ApacheActiveMQ5.16.0before5.16.7ApacheActiveMQbefore5.15.16ApacheActiveMQLegacyOpenWire