Redis 未授权访问配合 SSH key 文件利用分析

Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库,并提供多种语言的API。 Redis 未授权访问的问题是一直存在的问题,知道创宇安全研究团队历史上也做过相关的应急,今日,又出 … 继续阅读 Redis 未授权访问配合 SSH key 文件利用分析

php反序列化不成功的问题

今天遇到一个很奇怪的问题,从数据库里面复制出来一段序列化的字符串,但是在本地无法反序列化。但是在网上找的在线反序列化工具,却可以成功。 …… 经过我漫长的研究,甚至重新装环境,最后终于找到了原因: 我的那个php文件,居然用的是ANSI编码 … 继续阅读 php反序列化不成功的问题