0

https://shishirsubedi.com.np/htb/doctor/

上記サイトのModifying the exploit to get the final valuePermalinkの項目がよくわかりません。

そのためか、Updated exploit.pyの項目をそのまま実行すると、nameerrorが出てきました。
valとは何ですか?何が原因か、教えてください。

自分はコードは基本的に読めず、要所を検索しながら読んでいます。

追記:
valをfinalに変えたところ、以下の結果となりました。pidを間違えたのでしょうか、条件がいまいちわかりません。
ps -ef | grep -i apacheで出たpidは3桁でした。

Instruction Pointer: 0x0
Injecting Shellcode at: 0x0
Shellcode Injected!!
Final Instruction Pointer: 0x2
3
  • 1
    ざっと見では変数 final を使うのが正しそうですね。確認はしていません。
    – mjy
    Commented 2022年7月28日 13:07
  • @mjy 回答ありがとうございます。nameerrorは直りましたが、まだコードがおかしいようです。追記しました。
    – plu5
    Commented 2022年8月2日 6:02
  • PTRACE_ATTACH した後に waitpid などをしないと、次の ptrace の呼び出しで成功する確率が低くなります。 なお、リンク先の記事に依存せずに、回答者に問題が理解・再現できるようにして下さい。 再現可能な短いサンプルコードの書き方が参考になります。
    – mjy
    Commented 2022年8月3日 8:36

0

この質問に回答するには、ログインする必要があります。

のタグが付いた他の質問を参照する。