导航

刚刚在网上看见的阿里面试问题 有(1)(2)(5)(6)不太会 求教

#1
刚刚在网上看见的阿里面试问题 有(1)(2)(5)(6)不太会 求教
感觉都满细致的 我查了好多资料也没有看见 (2)的咋解决 对于(5)的话 看见过dict协议 除了这个还有别的方法吗 求教
最好稍微详细一点 大家都学习学习
啾啾啾啾啾~
2021-11-22
#2
技术都知道,就是不会
2021-11-22
#3
楼主应该说的是 5 dict协议吧
dict只能执行一条命令,所以无法用来攻击需要认证的redis
文能提笔控萝莉,武能床上定人妻
2021-11-22
#4
关于2,个人能想到的也就是查看敏感信息了
文能提笔控萝莉,武能床上定人妻
2021-11-22
#5
2.lua rce (完全扯犊子 redis2.x)
5.resp支持的 http也应该是可以的
2021-11-22
#6
楼主应该说的是 5 dict协议吧
dict只能执行一条命令,所以无法用来攻击需要认证的redis ...
mrhonest1 发表于 2021-11-22 10:58 [img]https://www.t00ls.com/images/common/back.gif[/img]



    对 应该只有未授权访问的可以用
2021-11-22
#7
回复 5# X1查鲁特
头疼quq 我还想到 如果有php里面的fpm如果有rce 可以用ssrf+ftp pasv打ftp(感觉
但是感觉阿里应该php的服务少吧
2021-11-23
#8
没有一道题我答的出来。。。。最讨厌答题,只会日站其他啥都不会,我觉得招渗透测试的公司面试,就应该打靶机,什么都不如真刀真枪的干来的靠谱
子非鱼,焉知鱼之乐.
2021-11-25
#9
问题都知道,但是一个都不会回答
2022-01-17
#10
回复 8# lounger
同感!!!!