2011-05-18 67 views

回答

2

如果你访问不可信的语言,你可以用它来发出shell命令在这个博客帖子描述:

http://www.depesz.com/index.php/2007/08/12/hacking-with-postgresql/

在帖子中,他介绍了一步步的过程在服务器上使用不可信语言在用户postgres上发出shell命令。

+0

鉴于已经过去的时间长短......我猜这是真正的唯一答案。 – SetJmp 2011-07-01 20:34:12