Redis 未授权漏洞分析

Redis未授权漏洞总结

0x00 Redis介绍

Redis 是 现代 最具流行度的非关系型数据库（NoSQL）系统之一。它采用 ANSI C 语言编写开源软件包，并支持存储海量关联型数据；基于内存实现；提供高可用性；可选持久性；并可通过 Java 语言实现的功能扩展接口；支持多种数据类型；且能够动态配置参数设置等特性。

• 以内存为基础运行，并且具有较高的性能水平。
• 具有分布式架构，并且理论上具备无限扩展的能力。
• 这是一个key-value存储系统。
• 开源项目采用ANSI C语言编写，并遵循BSD协议；它支持网络通信功能，并且能够基于内存或持久化存储数据；此外还提供了多种编程语言接口供开发者使用。

如今已有guthub/twitter/微博/阿里/美团/百度等各大公司都在使用Redis这一技术 Redis具备多种应用场景 包括缓存系统（针对高频率读取和低频率 writes的数据称为'热点'数据） 计数器功能 消息队列支持 实时排行榜功能 以及社交网络应用和实时数据分析与处理等多种功能

0x01