Memcache Commands

Impara l'hacking AWS da zero a eroe con htARTE (Esperto Red Team AWS di HackTricks)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata in HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale PEASS & HackTricks

• Scopri La Famiglia PEASS, la nostra collezione di NFT esclusivi

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @carlospolopm.

• Condividi i tuoi trucchi di hacking inviando PR a HackTricks e HackTricks Cloud repos di github.

Websec | Uw Cybersecurity Specialist

Foglio di trucchi dei comandi

Da https://lzone.de/cheat-sheet/memcached

I comandi supportati (quelli ufficiali e alcuni non ufficiali) sono documentati nel documento doc/protocol.txt.

Purtroppo la descrizione della sintassi non è molto chiara e un semplice comando di aiuto che elenchi i comandi esistenti sarebbe molto meglio. Ecco una panoramica dei comandi che puoi trovare nella fonte (aggiornato al 19.08.2016):

Comando	Descrizione	Esempio
get	Legge un valore	get mykey
set	Imposta una chiave incondizionatamente	set mykey <flags> <ttl> <size> <p>Assicurati di usare \r\n come interruzioni di riga quando si utilizzano strumenti CLI Unix. Ad esempio</p> printf "set mykey 0 60 4\r\ndata\r\n"
add	Aggiunge una nuova chiave	add newkey 0 60 5
replace	Sovrascrive la chiave esistente	replace key 0 60 5
append	Aggiunge dati alla chiave esistente	append key 0 60 15
prepend	Aggiunge dati all'inizio della chiave esistente	prepend key 0 60 15
incr	Incrementa il valore numerico della chiave di un numero dato	incr mykey 2
decr	Decrementa il valore numerico della chiave di un numero dato	decr mykey 5
delete	Elimina una chiave esistente	delete mykey
flush_all	Invalida immediatamente tutti gli elementi	flush_all
flush_all	Invalida tutti gli elementi in n secondi	flush_all 900
stats	Stampa le statistiche generali	stats
	Stampa le statistiche di memoria	stats slabs
	Stampa le statistiche di allocazione a livello più alto	stats malloc
	Stampa le informazioni sugli elementi	stats items
		stats detail
		stats sizes
	Reimposta i contatori delle statistiche	stats reset
lru_crawler metadump	Elenca (la maggior parte) i metadati per (tutti) gli elementi nella cache	lru_crawler metadump all
version	Stampa la versione del server	version
verbosity	Aumenta il livello di log	verbosity
quit	Termina la sessione	quit

Statistiche sul Traffico

Puoi interrogare le statistiche attuali sul traffico utilizzando il comando

stats

Riceverai un elenco che fornisce il numero di connessioni, byte in uscita e altro ancora.

Esempio di output:

STAT pid 14868
STAT uptime 175931
STAT time 1220540125
STAT version 1.2.2
STAT pointer_size 32
STAT rusage_user 620.299700
STAT rusage_system 1545.703017
STAT curr_items 228
STAT total_items 779
STAT bytes 15525
STAT curr_connections 92
STAT total_connections 1740
STAT connection_structures 165
STAT cmd_get 7411
STAT cmd_set 28445156
STAT get_hits 5183
STAT get_misses 2228
STAT evictions 0
STAT bytes_read 2112768087
STAT bytes_written 1000038245
STAT limit_maxbytes 52428800
STAT threads 1
END

Statistiche della memoria

Puoi interrogare le attuali statistiche della memoria utilizzando

stats slabs

Esempio di output:

STAT 1:chunk_size 80
STAT 1:chunks_per_page 13107
STAT 1:total_pages 1
STAT 1:total_chunks 13107
STAT 1:used_chunks 13106
STAT 1:free_chunks 1
STAT 1:free_chunks_end 12886
STAT 2:chunk_size 100
STAT 2:chunks_per_page 10485
STAT 2:total_pages 1
STAT 2:total_chunks 10485
STAT 2:used_chunks 10484
STAT 2:free_chunks 1
STAT 2:free_chunks_end 10477
[...]
STAT active_slabs 3
STAT total_malloced 3145436
END

Se non sei sicuro di avere abbastanza memoria per la tua istanza memcached, controlla sempre i contatori "evictions" forniti dal comando "stats". Se hai abbastanza memoria per l'istanza, il contatore "evictions" dovrebbe essere 0 o almeno non aumentare.

Quali Chiavi Vengono Utilizzate?

Non esiste una funzione integrata per determinare direttamente l'attuale insieme di chiavi. Tuttavia, puoi utilizzare

stats items

Comando per determinare quanti chiavi esistono:

stats items

stats items
STAT items:1:number 220
STAT items:1:age 83095
STAT items:2:number 7
STAT items:2:age 1405
[...]
END

Questo almeno aiuta a vedere se vengono utilizzate delle chiavi. Per scaricare i nomi delle chiavi da uno script PHP che già accede a memcache, è possibile utilizzare il codice PHP da 100days.de.

Websec | Uw Cybersecurity Specialist

Impara l'hacking AWS da zero a esperto con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

• Se desideri vedere la tua azienda pubblicizzata in HackTricks o scaricare HackTricks in PDF controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri The PEASS Family, la nostra collezione di NFT esclusivi

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @carlospolopm.

• Condividi i tuoi trucchi di hacking inviando PR a HackTricks e HackTricks Cloud github repos.