hacktricks/network-services-pentesting/11211-memcache/memcache-commands.md

Memcache Commands

{% hint style="success" %} 学习与实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE)
学习与实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!
• 加入 💬 Discord 群组 或 Telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.
• 通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 分享黑客技巧。

{% endhint %}

{% embed url="https://websec.nl/" %}

Commands Cheat-Sheet

来自 https://lzone.de/cheat-sheet/memcached

支持的命令（官方和一些非官方的）在 doc/protocol.txt 文档中有记录。

遗憾的是，语法描述并不清晰，简单的帮助命令列出现有命令会更好。以下是您可以在 source 中找到的命令概述（截至 2016 年 8 月 19 日）：

Command	Description	Example
get	读取一个值	get mykey
set	无条件设置一个键	set mykey <flags> <ttl> <size> <p>确保在使用 Unix CLI 工具时使用 \r\n 作为换行符。例如</p> printf "set mykey 0 60 4\r\ndata\r\n"
add	添加一个新键	add newkey 0 60 5
replace	覆盖现有键	replace key 0 60 5
append	将数据附加到现有键	append key 0 60 15
prepend	将数据前置到现有键	prepend key 0 60 15
incr	将数值键的值增加指定的数字	incr mykey 2
decr	将数值键的值减少指定的数字	decr mykey 5
delete	删除现有键	delete mykey
flush_all	立即使所有项目失效	flush_all
flush_all	在 n 秒内使所有项目失效	flush_all 900
stats	打印一般统计信息	stats
	打印内存统计信息	stats slabs
	打印更高层次的分配统计信息	stats malloc
	打印项目的信息	stats items
		stats detail
		stats sizes
	重置统计计数器	stats reset
lru_crawler metadump	转储缓存中（所有）项目的大部分元数据	lru_crawler metadump all
version	打印服务器版本。	version
verbosity	增加日志级别	verbosity
quit	终止会话	quit

Traffic Statistics

您可以使用命令查询当前的流量统计信息

stats

您将获得一个列表，其中提供连接数、进出字节以及更多信息。

示例输出：

STAT pid 14868
STAT uptime 175931
STAT time 1220540125
STAT version 1.2.2
STAT pointer_size 32
STAT rusage_user 620.299700
STAT rusage_system 1545.703017
STAT curr_items 228
STAT total_items 779
STAT bytes 15525
STAT curr_connections 92
STAT total_connections 1740
STAT connection_structures 165
STAT cmd_get 7411
STAT cmd_set 28445156
STAT get_hits 5183
STAT get_misses 2228
STAT evictions 0
STAT bytes_read 2112768087
STAT bytes_written 1000038245
STAT limit_maxbytes 52428800
STAT threads 1
END

内存统计

您可以使用查询当前内存统计信息。

stats slabs

# Memcached Commands

## Basic Commands

- `set`：将数据存储在 Memcached 中。
- `get`：从 Memcached 中检索数据。
- `delete`：从 Memcached 中删除数据。

## Advanced Commands

- `incr`：增加存储在 Memcached 中的数值。
- `decr`：减少存储在 Memcached 中的数值。
- `flush_all`：清空 Memcached 中的所有数据。

## Usage

Memcached 是一个高性能的分布式内存对象缓存系统，常用于加速动态 Web 应用程序。

## Conclusion

了解 Memcached 的命令可以帮助您更有效地进行 pentesting。

STAT 1:chunk_size 80
STAT 1:chunks_per_page 13107
STAT 1:total_pages 1
STAT 1:total_chunks 13107
STAT 1:used_chunks 13106
STAT 1:free_chunks 1
STAT 1:free_chunks_end 12886
STAT 2:chunk_size 100
STAT 2:chunks_per_page 10485
STAT 2:total_pages 1
STAT 2:total_chunks 10485
STAT 2:used_chunks 10484
STAT 2:free_chunks 1
STAT 2:free_chunks_end 10477
[...]
STAT active_slabs 3
STAT total_malloced 3145436
END

如果您不确定您的 memcached 实例是否有足够的内存，请始终关注“stats”命令提供的“evictions”计数器。如果实例有足够的内存，“evictions”计数器应该为 0 或至少不增加。

哪些键被使用？

没有内置函数可以直接确定当前的键集合。然而，您可以使用

stats items

命令以确定存在多少个键。

stats items
STAT items:1:number 220
STAT items:1:age 83095
STAT items:2:number 7
STAT items:2:age 1405
[...]
END

这至少有助于查看是否使用了任何键。要从已经进行memcache访问的PHP脚本中转储键名，可以使用来自100days.de的PHP代码。

{% embed url="https://websec.nl/" %}

{% hint style="success" %} 学习和实践AWS黑客技术：HackTricks Training AWS Red Team Expert (ARTE)
学习和实践GCP黑客技术：HackTricks Training GCP Red Team Expert (GRTE)

支持HackTricks

• 查看订阅计划!
• 加入 💬 Discord群组或电报群组，或关注我们的Twitter 🐦 @hacktricks_live.
• 通过向 HackTricks和HackTricks Cloud github库提交PR来分享黑客技巧。

{% endhint %}