node.js + postgres 從注入到Getshell

【轉】http://bobao.360.cn/learning/detail/4657.html 前言 （最近你們可能會看到我發很多陳年漏洞的分析，其實這些漏洞剛出來我就想寫，不過是沒時間，拖延拖延，但該做的事遲早要做的，共勉） Postgres是現在用的比較多的數據庫，包括我自己的博客，數據庫都選擇使用Postgres，其優點我就不展開說了。node-postgres是node中連接pg數據庫的

>>阅读原文<<