WooYun.org

扫了一下，发现服务器开了6379端口，redis默认端口哈
redis默认配置是未授权访问，遇到很大一部分redis服务器都是可以未授权访问
redis要getshell需要三个条件

1．Redis未授权或者弱口令访问
2．网站开启web服务
3．知道web的路径

前面两个条件都有了，最后一个条件是最难搞的，要么靠猜，靠报错各种漏洞，要么靠人品，要么就是做个有心人，说不定有所发现哈

linux，apache，主要是xampp，看着就像和wamp类似的一键搭建php环境的。
然后就百度一下，找到这个文章

http://zzjnet.blog.51cto.com/323001/318778

看到么，默认路径是/opt/lampp/htdocs,额，好吧，rp不错，这就对了。。。
Redis写shell乌云上也有案例无需细讲

马地址

https://42.121.52.97/sec.php

密码sec007
redis生成的马有点大，可能连接会慢点，又传了一个

https://42.121.52.97/ttt.php

密码sec007
多个站点沦陷了

随手一翻，数据库密码

数据库连接，可跨库，大量数据库沦陷

帮你扫了一下，在根目录还发现两个马(2011.php和paybill.php)，可能是用注入漏洞进后台或弱口令进后台，因为看了一下不是redis生成的马，而且3月19日那时候redis getshell国内还没火吧。