ssrf_redis_getshell是一种利用Redis服务端存在SSRF漏洞，通过SSRF漏洞对Redis资产进行Getshell的常见攻击方式。攻击者可以通过发送包含恶意代码的请求到Redis服务器，使得服务器执行恶意代码并获取服务器的权限。

常见的攻击姿势包括：

1. 使用SSRF漏洞扫描工具，如Nmap、Nessus等，扫描目标服务器是否存在SSRF漏洞。

2. 在扫描到SSRF漏洞后，使用SSRF漏洞扫描工具生成SSRF漏洞扫描报告，报告中会列出目标服务器上存在的SSRF漏洞及其严重程度。

3. 根据SSRF漏洞扫描报告，选择目标服务器上的SSRF漏洞进行攻击。攻击者可以使用Python、PHP等编程语言编写脚本，通过SSRF漏洞向目标服务器发送恶意请求。

4. 攻击者需要确保自己有足够的权限才能访问目标服务器上的Redis服务。如果攻击者没有权限，可以使用暴力破解或利用其他手段获取权限。

5. 攻击者可以使用Python、PHP等编程语言编写脚本，通过SSRF漏洞向目标服务器发送恶意请求。例如，攻击者可以向目标服务器发送一个包含恶意代码的GET请求，当服务器执行该请求时，恶意代码会被执行并获取服务器的权限。通过ssrf漏洞对redis资产进行getshell的常见姿势