萌新带你开车上p站（三）(4)

这一点从源码中也可以看出来

getegid()返回进程执行有效组识别码。在这里getegid()返回的就是root所在用户组的id
setresuid用于设置ruid,euid,seuid，在这里就是统统都设置为进程当前的egid
setresgid用于设置rgid,egid,sgid，这里也是统统设置为进程当前的egid
因为s标志，所以egid实际上是root所在用户组的id
再根据题目提示的shellshock
这是著名的bash破壳漏洞
直接在网上找到poc修改下即可

解释一下发生了什么
首先在当前环境下定义了X函数，函数体由{}括起来，然后在函数体外加了一条额外的语句/bin/cat ./flag即打印flag的命令，这条语句会在后面执行./shellshock时被调用，由于执行shellshock时会有root权限，所以自然就有权限来打印flag了
想知道怎么操作吗？合天网安实验室相关实验推荐：破壳漏洞实践