草庐IT

redis漏洞

全部标签

Redis 数据结构详解

分类编程技术Redis数据类型分为:字符串类型、散列类型、列表类型、集合类型、有序集合类型。Redis这么火,它运行有多块?一台普通的笔记本电脑,可以在1秒钟内完成十万次的读写操作。原子操作:最小的操作单位,不能继续拆分。即最小的执行单位,不会被其他命令插入。高并发下不存在竞态条件。KEY的命名:一个良好的建议是article:1:title来存储ID为1的文章的标题。一、前言1、获取key的列表:KEYSpattern通配符有?*[]和转义\。2、key是否存在:EXISTSkey存在返回1,不存在返回0。3、建立key和删除key:SETkey和DELkey。4、根据key获取该键所存储的

Solidity 代码执行漏洞原理

目录1.三种call方式2.两种call参数类型3.漏洞场景3.1 delegatecall3.2call1.三种call方式Solidity中一个合约调用其他合约的函数有三种方式:.call(...)returns(bool).callcode(...)returns(bool).delegatecall(...)returns(bool)1)call()call是最常用的调用方式,call的外部调用上下文是被调用者合约,也就是指执行环境为被调用者的运行环境,调用后内置变量msg的值会修改为调用者。2)delegatecall()delegatecall的外部调用上下文是调用者合约,也就是指

漏洞验证:HTTP/2的快速重置DOS攻击(CVE-2023-44487)

声明本篇文章仅用于漏洞复现与技术研究,请勿利用文章内的相关技术从事非法测试,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用!!!一、漏洞原理对于HTTP/1.1来说,HTTP/2协议的一个更新点在于单连接上的多路复用:就是说HTTP/2协议允许在单个连接上同时发送多个请求,每个HTTP请求和响应都使用不同的流。这些数据流称为数据帧,其中比较重要的包括:SETTINGS帧:控制消息,用于传递关于http2连接的配置参数,例如SETTINGS_MAX_CONCURRENT_STREAMS定义连接上的最大并发流数目。RST_STREAM帧:直接取消一个流。如果客户端不想再接收服务端的响应

启动Redis报错:Could not create server TCP listening socket *:6379: bind: 在一个非套接字上尝试了一个操作。

解决:启动Redis报错:CouldnotcreateserverTCPlisteningsocket*:6379:bind:在一个非套接字上尝试了一个操作。在Redis安装目录下cmd依次输入下面四条命令即可redis-cli.exeshutdownexitredis-server.exeredis.windows.conf

Redis报错:MISCONF Redis is configured to save RDB snapshots, but is currently not able to persist on

当将项目部署到阿里云并使用Redis作为数据缓存时,一年以来一直没有出现问题。然而,今天突然出现了一个错误提示:MISCONFRedisisconfiguredtosaveRDBsnapshots,butiscurrentlynotabletopersistondisk.Commandsthatmaymodifythedatasetaredisabled.PleasecheckRedislogsfordetailsabouttheerror.这个错误提示意味着Redis被配置为保存RDB快照,但是当前无法将数据持久化到磁盘上。由于这个问题,可能无法执行修改数据集的命令。为了解决这个问题,我进行

JAVA安全之Spring参数绑定漏洞CVE-2022-22965

前言在介绍这个漏洞前,介绍下在spring下的参数绑定在Spring框架中,参数绑定是一种常见的操作,用于将HTTP请求的参数值绑定到Controller方法的参数上。下面是一些示例,展示了如何在Spring中进行参数绑定:示例1:@Controller@RequestMapping("/user")publicclassUserController{@GetMapping("/{id}")publicStringgetUserById(@PathVariable("id")intuserId,Modelmodel){//根据userId查询用户信息并返回Useruser=userServic

JAVA安全之Shrio550-721漏洞原理及复现

前言关于shrio漏洞,网上有很多博文讲解,这些博文对漏洞的解释似乎有一套约定俗成的说辞,让人云里来云里去,都没有对漏洞产生的原因深入地去探究.....本文从现象到本质,旨在解释清楚Shrio漏洞是怎么回事!550和721到底有什么区别!两者利用前提到底是什么?(有别于网络上的解释,如有错误还望大佬及时指正)。shiro框架产品介绍ApacheShiro是一个强大且易于使用的Java安全框架,用于身份验证、授权、加密和会话管理。它为应用程序提供了诸如用户认证、角色和权限检查、会话管理等安全功能,使开发人员能够轻松地集成安全性需求而不必过多关注实现细节。ApacheShiro的主要特点包括:身份

报错处理:解决Linux上Redis启动报错:Permission denied

嗨,大家好!今天我来分享一个我在运维过程中遇到的问题,关于Linux上Redis启动时出现的“Permissiondenied”报错,以及如何解决这个问题的。首先,让我们来看看这个报错信息。当你在启动Redis时,如果你看到类似以下的错误信息:-bash:/usr/local/redis/bin/redis-sentinel:Permissiondenied这通常意味着当前用户没有权限运行Redis。这可能是由于文件的所有者或权限设置不正确导致的。以下是解决这个问题的几种方法:方法一:更改文件权限首先,我们可以尝试更改Redis文件的权限。使用以下命令将Redis文件的权限设置为可执行:chm

Redis主从复制、哨兵模式、集群模式的搭建与springboot集成

Redis主从复制、哨兵模式的搭建与springboot集成前言一、Redis主从复制(读写分离)环境准备1.主从复制概述2.主从复制3.Redis主从复制流程4.搭建Redis主从复制二、Redis哨兵模式(Sentinel)环境准备1.配置Redis哨兵机制2.由于是哨兵集群,所以3台redis节点的哨兵配置文件一模一样.3.启动哨兵4.测试哨兵机制5.解决原Master恢复后不同步问题6.SpringBoot集成Redis哨兵1.配置信息2.测试结果:三、Redis集群模式(Redis-Cluster)环境准备1.操作我们第一台Cluster服务器1032.启动6个redis实例3.创建

Linux部署Redis哨兵集群 一主两从三哨兵(这里使用Redis6,其它版本类似)

目录一、哨兵集群架构介绍二、下载安装Redis2.1、选择需要安装的Redis版本2.2、下载并解压Redis2.3、编译安装Redis三、搭建Redis一主两从集群3.1、准备配置文件3.1.1、准备主节点6379配置文件3.1.2、准备从节点6380配置文件3.1.3、准备从节点6381配置文件3.2、启动Redis主从复制集群3.3、查看Redis集群信息和主从复制效果3.4、关闭Redis四、搭建Redis三哨兵集群4.1、准备配置文件4.1.1、准备节点26379配置文件4.1.2、准备节点26380配置文件4.1.3、准备节点26381配置文件4.2、启动sentinel集群4.3