刚刚在网上看见的阿里面试问题 有(1)(2)(5)(6)不太会 求教

刚刚在网上看见的阿里面试问题 有(1)(2)(5)(6)不太会 求教
感觉都满细致的 我查了好多资料也没有看见 (2)的咋解决 对于(5)的话 看见过dict协议 除了这个还有别的方法吗 求教
最好稍微详细一点 大家都学习学习

技术都知道，就是不会

楼主应该说的是 5 dict协议吧
dict只能执行一条命令,所以无法用来攻击需要认证的redis

关于2,个人能想到的也就是查看敏感信息了

2.lua rce (完全扯犊子 redis2.x)
5.resp支持的 http也应该是可以的

    对 应该只有未授权访问的可以用

头疼quq 我还想到 如果有php里面的fpm如果有rce 可以用ssrf+ftp pasv打ftp(感觉
但是感觉阿里应该php的服务少吧

没有一道题我答的出来。。。。最讨厌答题，只会日站其他啥都不会，我觉得招渗透测试的公司面试，就应该打靶机，什么都不如真刀真枪的干来的靠谱

问题都知道，但是一个都不会回答

同感！！！！