Tag: 安全编码

这个C代码有什么弱点？

#include <stdlib.h> #include <unistd.h> #include <string.h> #include <sys/types.h> #include <stdio.h> int main(int argc, char **argv, char **envp) { gid_t gid; uid_t uid; gid = getegid(); uid = geteuid(); setresgid(gid, gid, gid); setresuid(uid, uid, uid); system("/usr/bin/env echo and now what?"); } 我理解的方式，上面的代码允许任意代码（或程序）执行 – 是什么让这个脆弱，以及如何利用这一点？