【技術分享】node.js + postgres 從注入到Getshell

前言 （最近你們可能會看到我發很多陳年漏洞的分析，其實這些漏洞剛出來我就想寫，不過是沒時間，拖延拖延，但該做的事遲早要做的，共勉） Postgres是現在用的比較多的數據庫，包括我自己的博客，數據庫都選擇使用Postgres，其優點我就不展開說了。node-postgres是node中連接pg數據庫的客戶端，其中出現過一個代碼執行漏洞，非常典型，可以拿出來講一講。 0x01 Postgres 協議

>>阅读原文<<