导航

postgresql注入求解

#1
各位大佬,我拿到一个项目是有postgresql注入的,版本是10.8的,通过sqlmap是能够跑出数据库的,但是想要写webshell,目前使用CVE-2019-9193这个无法执行命令,使用copy入表以及postgresql大对象读取文件也不行,写入文件没有绝对路径,这该怎么获得webshell呢???
2021-09-14
#2
应该是权限不足吧,CVE-2019-9193这个不算是漏洞基本是只要权限足就没有问题