纵横网络靶场-异常的IEC104分析-异常的工程文件

已于 2023-10-18 22:43:44 修改
阅读量149 收藏
点赞数 1
文章标签： 网络 安全
于 2023-10-18 22:34:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_68113265/article/details/133916274
版权

目录

1、异常的IEC104分析

 2、异常的工程文件

1、异常的IEC104分析

题目描述:

小张在对电力企业进行渗透测试时，发现一台开启IEC104通讯协议的设备，并尝试对该设备进行测试。但是在IDS中发现了相关通讯异常。请尝试找出数据包中的flag。flag格式为:flag{}。

按协议分组找到iec协议,IOA在变化

接着看追踪流 

flag{welcome}
 2、异常的工程文件

工程文件解压,一堆文件,大多都是直接找flag

strings $(find . | xgras) | grep flag

He@11
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
纵横网络靶场资源题-过程详解
09-21
涵盖靶场数道题目，解析过程经过了多次认证，并做了多方查阅，过程详细
纵横网络靶场社区-wp
qq_43871179的博客
09-26 1638
纵横网络靶场社区(工控安全)-wp https://www.wolai.com/jakie_47/j54AWwKazvALfuYEqyyK5C?theme=light 目前完成了以下题目，因为wolai笔记无法直接导入进csdn上，这里把wolai的笔记链接附上。 大家可以根据下面的预览一下是否有需要查看的题目在点进链接查看详细步骤。 病毒文件恢复 MMS协议分析 S7COMM协议分析 大工UDP协议 Modbus协议 ...
网络安全-自学笔记
热门推荐
关注网络安全、云原生安全
12-01 15万+
目录 WEB（应用）安全 前端安全 xss攻击 后端安全 文件上传漏洞 WebShell 解析安全 数据安全 sql注入 通信安全 WEB（应用）安全 前端安全 xss攻击 后端安全 文件上传漏洞 WebShell 解析安全 数据安全 sql注入 网络安全-sqlmap学习笔记 通信安全 网络-http协议学习笔记（消息结构、请求方法、状态码等） ...
纵横网络靶场刷题记录
qq_39608382的博客
11-04 1276
ctf工控刷题
纵横网络靶场社区-隐藏的黑客
底层社会中的弱智
03-30 1136
分析流量包 筛选http协议流量包 使用查询webshell等关键字 找到webshell.php进行取证 可以看出文件以PK开头是一个压缩包文件的头部信息 压缩包中存在webshell.php文件 使用010editor新建Hex文件 复制到010editor中 另存为1.zip 需要解压密码 写个脚本获取upload文件中每个webshell的登陆密码 import os,sys import re if __name__ == '__ma...
纵横网络靶场社区 MMS协议分析
qq_61993117的博客
09-08 1226
排一下包的长度，发现有一个包的长度不正常，点进去看一下内容是一张base64解码的图片。然后把base64后面的数据拿去解码，得到flag。
phpstudy+靶场sqli-labs-master下载
11-08
phpstudy+靶场sqli-labs-master下载
vulnhub靶场实战系列-DC-2实战
05-18
vulnhub靶场实战系列-DC-2实战
PHP、Apache环境中部署upload-labs(文件上传漏洞靶场)
01-08
PHP、Apache环境中部署upload-labs(文件上传漏洞靶场)
upload-labs-master【文件上传靶场】
04-05
最新版文件上传靶场
使用MPLS解决BGP的路由黑洞（详解）
qq_64302290的博客
05-18 375
我们知道在MPLS中数据的转发不再依靠路由表而是靠标签（注意：标签是在路由的基础上形成的）。所以在BGP中，我们依靠的就是这个特性来解决BGP的路由黑洞。BGP路由黑洞的解释：BGP的路由黑洞其实就是路由层面可达，数据层面不可达。（你可以收到对方的路由，但是不能和对方通讯。
【无标题】思科交换路由中路由引入实验指南
m0_74259494的博客
05-20 445
路由引入是网络设计中的一个重要概念，它允许不同路由协议之间的路由信息交换。在思科网络设备中，路由引入可以增强网络的连通性和效率。本文将介绍路由引入的基本概念，并通过一个实验来演示如何在思科路由器中实现路由引入。通过本次实验，我们学习了路由引入的概念，并在思科路由器上成功实现了RIP和OSPF协议之间的路由引入。2. **路由汇总**：将多个路由汇总为一个更广泛的路由，以减少路由表的大小并优化路由信息的传播。1. **重分布**：将一种路由协议的路由信息引入到另一种路由协议中。### 步骤4：路由引入配置。
计算机网络
zengkui198513的博客
05-15 589
上面的每一个问题是每一层都必须面对的也都必须要解决的。每一层而且必须要覆盖上面的信息！
云服务器遇到攻击怎么办，有哪些安全措施
dexunyun的博客
05-18 687
DDoS攻击对云服务器安全构成了严重威胁，但通过采取合适的防护策略，我们可以有效地降低攻击的影响。选择可靠的云服务提供商、部署DDoS防护服务是保护云服务器免受DDoS攻击的有效措施。德迅云安全提供了多种防护解决方案，可以帮助企业有效防止DDoS攻击，保护云服务器的安全，保障业务稳定。
嵌入式学习
qq_46068832的博客
05-19 356
【代码】嵌入式学习。
用docker命令行操作远程的Dockerd daemon服务
zhang197093的博客
05-15 619
本地安装Dockerd服务太耗本机磁盘空间了，共用已有的Dockerd服务能够节省一部分空间。
MQTT 异常断开（一）
m0_50668851的博客
05-21 448
MQTT异分析问题总结 前提：MQTT是基于TCP层再次封装，MQTT是不关心TCP层的实现与传输，但是如果TCP链路出现异常（丢失TCP ACK，网络延时TCP ACK等）一定会导致MQTT断开连接。 MQTT代理服务器存在如下问题： a.代理服务器，对于连接时没有及时处理收到模块关于TCP层的 TCP ACK（Seq确认包），出现重传MQTT Connect Ack。模块内部MQTT的处理逻辑，NQTT收到Connect Ack之后，模块已经准备就绪，回码OK， 但是客户......
20212416 2023-2024-2 《网络与系统攻防技术》实验七实验报告
m0_63943694的博客
05-22 811
在靶机（实验中直接用Windows本机的）用浏览器访问kali的IP，可以看到是和学院邮箱一模一样的网页。输入kali虚拟机IP以及目标网站URL进行克隆，这里使用学校邮箱登录网站。结合应用两种技术，用DNS spoof引导特定访问到冒名网站。输入用户名和密码，发现在kali虚拟机中可以捕获到信息。双击激活dns_spood插件，启用DNS欺骗。简单应用SET工具建立冒名网站。选择 1）社会工程学攻击。启动Apache2服务。选择 2）网站攻击向量。选择 3）口令截取方式。
CTF实战分享 | RWZIP
最新发布
2401_84466225的博客
05-24 587
首先我们要了解，压缩包本身并不具备隐藏信息的功能，但由于在CTF竞赛中，经常出现压缩包与隐写术结合在一起的题目，所以我们需要掌握在CTF竞赛中有关 ZIP 压缩包题目的常见题型及分析手段。读者福利 |CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）
DC-5靶场渗透过程中,怎样挂载木马文件
06-02
在 DC-5 靶场渗透过程中，如果要挂载木马文件，可以按照以下步骤进行操作： 1. 找到可写入的目录：可以使用 `ls -al` 命令查看目录权限，找到可写入的目录。通常会有一些临时目录或者上传目录是可写入的。 2. 上传...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值