上源代码:
#include <stdio.h>
int main(){
setresuid(getegid(), getegid(), getegid());
setresgid(getegid(), getegid(), getegid());
system("/home/shellshock/bash -c 'echo shock_me'");
return 0;
}
感觉没什么思路,百度查一下shellshock,是一个破壳漏洞,参考链接:
http://www.freebuf.com/articles/system/45390.html
根据链接提供的利用方法写出语句: