CTF工控流量分析-题集4-[巅峰极客 2022 决赛]开端：strangeTempreture

1.介绍&题目

	“巅峰”小组走进尚未测试的时光机器中，为躲避“九婴”的追踪，队员立刻拿出设备进行扫描
	，果然传感器探测到了异常数据，你随即使用设备开始分析了起来......

2.查看基本内容

又是熟悉的Modbus协议分析，继续查找两个点
1.Register
2.Word Count
3.特征字符

3.解答

题目提示里面没什么有用的信息，这里直接打开追踪分析吧，
Register的Value值里面也没有用的，
WordCount也没什么有用的
上道题我们遇到了Zmxh是flag的特征值，这里追踪一下流量包观察一下。

发现这组字符串很像flag，组合解密。

得到flag
flag{97bfeb03-fa5c-aa6f-ad1e-9c5d38c7449e}

这里看到是Modbus协议写入的Data数据存储了flag。

4.总结

熟悉flag的特征就没有难点，否则只能逐个分析夹杂的数据排除了。