postgresql标签存档

一直以来PostgreSQL的数据库遇到得很少对于一些在注入中对文件操作的知识比较单薄于是就自己搭建了一个环境来测试一下。操作系统用的是CenOS 7.1，WEB服务器用的是Nginx 1.9 + PHP 5.6来搭建，数据库则是最新的PostgreSQL 9.4。搭建好整个环境之后自己构造了一个典型的注入漏洞代码来对PostgreSQL的文件读写进行学习，下面是测试代码。

1.png

既然注入已经构造了，就直奔主题，如何才能对文件进行读写。在网上查阅了一番，据说有很多函数可以列出目录还有[……]

更多