上源代碼：

#include <stdio.h>
int main(){
    setresuid(getegid(), getegid(), getegid());
    setresgid(getegid(), getegid(), getegid());
    system("/home/shellshock/bash -c 'echo shock_me'");
    return 0;
}

感覺沒什么思路，百度查一下shellshock，是一個破殼漏洞，參考鏈接：

http://www.freebuf.com/articles/system/45390.html

根據鏈接提供的利用方法寫出語句：

圖片.png