redis是一个key-value存储系统，拥有强大的功能，目前普及率很高，redis是用ansic语言编写，支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的APL，reids默认端口是6379。造成未授权漏洞的原因是安全配置未作限制，redis默认情况是空密码连接。利用条件：redis <3.2利用原理：redis绑定在0.0.0.0：6379，且没有进行