6379 - redis

redis는 데이터를 디스크가 아닌 메모리에 저장한 뒤, 스냅샷 등의 방식으로 영속성도 지원하는 오픈소스 데이터베이스 서비스입니다.

일반적으로 사용자 토큰을 저장하는 목적으로 데이터베이스 앞 단에 두어 캐시 히트(cache hit)를 기대하기 때문에, redis 내부에서 사용자 토큰을 탈취할 수 있습니다.

redis는 기본적으로 익명 연결을 허용합니다.

Abuse

# 데이터 슬롯 변경 (0~15까지 존재)
select '<slot-number>'

# 현재 슬롯의 모든 key 조회
keys *

# strings 데이터 기반 값조회
get '<string-key>'

# hashes 데이터 기반 값조회
hgetall '<hashes-key>'