Memcache Commands

从零开始学习 AWS 黑客技术，成为专家 htARTE（HackTricks AWS 红队专家）！

支持 HackTricks 的其他方式：

如果您想在 HackTricks 中看到您的公司广告或下载 PDF 版本的 HackTricks，请查看订阅计划!
获取官方 PEASS & HackTricks 商品
探索PEASS 家族，我们的独家NFT收藏品
加入 💬 Discord 群组 或 电报群组 或在 Twitter 🐦 @carlospolopm 上关注我们。
通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 来分享您的黑客技巧。

Websec | Uw Cybersecurity Specialist

命令速查表

来源 https://lzone.de/cheat-sheet/memcached

支持的命令（官方命令和一些非官方命令）在 doc/protocol.txt 文档中有记录。

遗憾的是语法描述并不清晰，一个简单的帮助命令列出现有命令会更好。以下是您可以在源代码中找到的命令概述（截至 2016 年 8 月 19 日）：

命令

描述

示例

get

读取值

get mykey

set

无条件设置密钥

set mykey <flags> <ttl> <size> <p>在使用 Unix CLI 工具时，请确保使用 \r\n 作为换行符。例如</p> printf "set mykey 0 60 4\r\ndata\r\n"

add

添加新密钥

add newkey 0 60 5

replace

覆盖现有密钥

replace key 0 60 5

append

将数据附加到现有密钥

append key 0 60 15

prepend

将数据前置到现有密钥

prepend key 0 60 15

incr

将给定数字加到密钥值上

incr mykey 2

decr

将给定数字减去密钥值

decr mykey 5

delete

删除现有密钥

delete mykey

flush_all

立即使所有项目无效

flush_all

flush_all

在 n 秒内使所有项目无效

flush_all 900

stats

打印一般统计信息

stats

打印内存统计信息

stats slabs

打印更高级别的分配统计信息

stats malloc

打印项目信息

stats items

stats detail

stats sizes

重置统计计数器

stats reset

lru_crawler metadump

转储缓存中所有项目的（大部分）元数据

lru_crawler metadump all

version

打印服务器版本。

version

verbosity

增加日志级别

verbosity

quit

终止会话

quit

流量统计

您可以使用以下命令查询当前流量统计信息

stats

您将获得一个列出连接数、收发字节数等信息的清单。

示例输出：

STAT pid 14868
STAT uptime 175931
STAT time 1220540125
STAT version 1.2.2
STAT pointer_size 32
STAT rusage_user 620.299700
STAT rusage_system 1545.703017
STAT curr_items 228
STAT total_items 779
STAT bytes 15525
STAT curr_connections 92
STAT total_connections 1740
STAT connection_structures 165
STAT cmd_get 7411
STAT cmd_set 28445156
STAT get_hits 5183
STAT get_misses 2228
STAT evictions 0
STAT bytes_read 2112768087
STAT bytes_written 1000038245
STAT limit_maxbytes 52428800
STAT threads 1
END

内存统计

您可以使用以下命令查询当前内存统计信息

stats slabs

## Memcache Commands

### Stats Command

The `stats` command is used to retrieve general statistics about the Memcached server. This command can provide information such as total number of connections, memory usage, hit and miss ratio, and more.

To use the `stats` command, you can simply run:

```bash
stats

This will return a list of statistics that can help you analyze the performance and usage of the Memcached server.

Set Command

The set command is used to store a new key with some data on the Memcached server. This command requires the key, flags, expiration time, and the length of data in bytes.

To use the set command, you can run:

set mykey 0 3600 5
hello

In this example, we are setting a key mykey with a value of hello that expires in 3600 seconds.

Get Command

The get command is used to retrieve the data stored with a specific key on the Memcached server.

To use the get command, you can run:

get mykey

This will return the value associated with the key mykey, if it exists in the Memcached server.

STAT 1:chunk_size 80 STAT 1:chunks_per_page 13107 STAT 1:total_pages 1 STAT 1:total_chunks 13107 STAT 1:used_chunks 13106 STAT 1:free_chunks 1 STAT 1:free_chunks_end 12886 STAT 2:chunk_size 100 STAT 2:chunks_per_page 10485 STAT 2:total_pages 1 STAT 2:total_chunks 10485 STAT 2:used_chunks 10484 STAT 2:free_chunks 1 STAT 2:free_chunks_end 10477 [...] STAT active_slabs 3 STAT total_malloced 3145436 END

如果您不确定您的memcached实例是否有足够的内存，请始终关注“stats”命令提供的“evictions”计数器。如果实例有足够的内存，“evictions”计数器应为0，或者至少不会增加。

#### 使用了哪些键？ <a href="#which-keys-are-used" id="which-keys-are-used"></a>

没有内置函数可以直接确定当前的键集。但是您可以使用

stats items

### Command to determine how many keys do exist.

查询存在多少个键的命令。

stats items STAT items:1:number 220 STAT items:1:age 83095 STAT items:2:number 7 STAT items:2:age 1405 [...] END

这至少有助于查看是否使用了任何键。要从已经执行memcache访问的PHP脚本中转储键名称，您可以使用来自[100days.de](http://100days.de/serendipity/archives/55-Dumping-MemcacheD-Content-Keys-with-PHP.html)的PHP代码。

<figure><img src="/.gitbook/assets/WebSec_1500x400_10fps_21sn_lightoptimized_v2.gif" alt=""><figcaption></figcaption></figure>

<div data-gb-custom-block data-tag="embed" data-url='https://websec.nl/'></div>

<details>

<summary><strong>从零开始学习AWS黑客技术，成为专家</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

支持HackTricks的其他方式：

* 如果您想在HackTricks中看到您的**公司广告**或**下载PDF版本的HackTricks**，请查看[**订阅计划**](https://github.com/sponsors/carlospolop)!
* 获取[**官方PEASS & HackTricks周边产品**](https://peass.creator-spring.com)
* 发现[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们的独家[**NFTs**](https://opensea.io/collection/the-peass-family)收藏品
* **加入** 💬 [**Discord群组**](https://discord.gg/hRep4RUj7f) 或 [**电报群组**](https://t.me/peass) 或在**Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**上关注**我们。
* 通过向[**HackTricks**](https://github.com/carlospolop/hacktricks)和[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。

</details>

上一页11211 - Pentesting Memcache 下一页15672 - Pentesting RabbitMQ Management

最后更新于1年前