远程备份导入redis数据 (dump-redis )

  • A+
所属分类:技术文章 未分类

日前,服务的一客户平台的进行安全渗透测试,其中一个漏洞为:redis未授权访问。通俗讲,就是平台提供的redis服务(6379)未配置访问密码,可以远程无密码访问。

使用Redis Desktop Manager管理软件能正常远程访问,并能操作相关键值。在操作过程中,没有在管理软件里找到像其它数据库管理软件的备份功能。

由于之前没有接触过这个东西,通过 度娘 一阵检索后,始终不得其解,后来,找到了关于dump-redis的东西。实际操作如下:

1、使用kali2.0系统,系统内已经自动安装好了redis-server。如果没有安装请使用:apt-get install redis-server.

2、安装 dump-redis

在具体实施过程中,主要是在这里遇到一些曲折。

网上的方法是:gem install redis-dump -V ,但直接这样就会出错,原因是国内对于默认的gem源站点的解析问题(个人理解)

需要先将原来 gem源 删除,增加新的源,操作如下:

gem sources -l (列出当前所有gem源)

gem sources -r http://rubygems.org/(删除默认gem源)

gem sources -a http://ruby.taobao.org (增加新的gem源,国内建议使用这个)这里特别关注淘宝域名的后缀是  org .

再列一下,确认只有http://ruby.taobao.org.

然后,再执行 gem install redis-dump -V

准备就绪后, 启动 redis-server

执行 导出功能:dump-redis IP:端口>文件名.json

示例:dump-redis 222.222.222.22:6379>test.json

如果要导特定的某个库 执行 dump-redis 222.222.222.222:6739 -d 0>db0.json

导入功能:

$ < test.json redis-load  导入test库

$ < db0.json redis-load -d 0  导入 0 库

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: