上源代碼:
#include <stdio.h>
int main(){
setresuid(getegid(), getegid(), getegid());
setresgid(getegid(), getegid(), getegid());
system("/home/shellshock/bash -c 'echo shock_me'");
return 0;
}
感覺沒什么思路,百度查一下shellshock读宙,是一個破殼漏洞安岂,參考鏈接:
http://www.freebuf.com/articles/system/45390.html
根據(jù)鏈接提供的利用方法寫出語句:
圖片.png