攻防世界——神奇的Modbus

最新推荐文章于 2024-04-21 17:14:05 发布
最新推荐文章于 2024-04-21 17:14:05 发布
阅读量1.6k 收藏
点赞数 2
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46927150/article/details/105880372
版权
本文源于XCTF 4th-SCTF-2018的挑战，涉及Modbus协议分析。通过Wireshark查看pcapng文件，使用Modbus/TCP过滤器追踪TCP流，发现出题者在flag中遗漏了字母'o'，最终得出正确flag。
摘要由CSDN通过智能技术生成

神奇的Modbus

题目来源： XCTF 4th-SCTF-2018
题目描述：寻找flag,提交格式为sctf{xxx}

附件是一个pcapng文件，用wireshark，百度了解到modbus是一个协议，使用过滤器
在这里插入图片描述
选中Mosbus/TCP 或者是Mosbus，右击“跟踪流–>TCP流”
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

将sctf{Easy_Mdbus}直接提交会报错，猜测出题者漏了一个“o”,正确flag为：

sctf{Easy_Modbus}
Sylvia_j
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界——WEB题目Ikun_BILIBILI
Y_KolaFish_Y的博客
07-27 1724
ikun_bilibili_wp 一、获取lv6账号位置 import requests target = "http://111.200.241.244:61777/shop?page=%d" for i in range(500): print(i) res = requests.get(target%(i)).text if "lv6.png" in res: print(target%(i)) break http://111.200.241
xctf攻防世界 MISC高手进阶区 神奇的Modbus
l8947943的博客
01-17 5819
1. 进入环境，下载附件 给的又是一个pcapng的流量文件，果断wireshark打开，开始搜关键词flag、ctf、key，如图： 我草，继续embarrass那个题的出题方式么？。。。 整理一下，提交sctf{Easy_Mdbus}，然后，答案提示不对。。。 2. 问题分析 仔细回头读题目，Modbus是什么东东？Modbus是一种串行通信协议。(https://baike.baidu.com/item/Modbus%E9%80%9A%E8%AE%AF%E5%8D%8F%E8%AE%AE/59724
攻防世界--神奇的Modbus
weixin_47717433的博客
08-29 231
攻防世界–神奇的Modbus 题目：知识拓展：modbus是工业上的消息传输协议 题目打开以后是一个pcapng的文件 用wireshark打开 输入modbus进行筛选 追踪TCP流，查找flag 注释：找到的是Mdbus，提交flag时要输入Modbus ...
攻防世界-MISC:神奇的Modbus
m0_56161093的博客
12-11 2706
这是攻防世界高手进阶区的第三题，题目如下： 点击下载附件一，得到一个流量包，题目中提到的modbus，百度百科的解释如下： 用wireshark打开流量包，搜索modbus 然后鼠标右键选择追踪流，再选择TCP流 可以看到，flag就在里面 提交发现错误，由题目中的Modbus猜测应该是少了一个o，修改后重新提交通过，所以这道题的flag如下： sctf{Easy_Modbus} 以上就是我对这道题的解法。因本人菜鸡一只，如果有什么不对的地方，实属正常。还请各位大佬予以指正，谢谢！ ...
攻防世界---misc---神奇的Modbus
最新发布
2201_75556700的博客
04-21 368
6.拿去提交不正确，再仔细看看Mdbus和题目中的Modbus少了一个字母，最终flag为。2.接着点击统计->协议分级。在这里我们可以看到，modbus/TCP是占比最多的。1.下载附件，将数据包放在wireshark分析。5.找到文本末端，会发现flag。4.追踪tcp数据流。
攻防世界 杂项 神奇的Modbus
fool_best的博客
02-08 477
攻防世界 杂项 神奇的Modbus （原创） 原题如下： 打开下载下来的pcapng文件。根据题目提示，查找scft。 并没有找到。。。我们用010编辑器打开，CTRL+F搜索ASCII字符串“sctf”，找到了flag。 scft{Easy_Modbus} ...
xctf攻防世界——web
qq_53893861的博客
12-24 425
入门基础练习 题目如下 解题步骤 1 获取场景，跳转页面 2 右键鼠标，点击检查， 3 查看源代码，检查问题 4 发现 disabled 标签，点击该标签，删除并刷新页面，再点击按钮 5 得到答案 cyberpeace{c917a32d7431bfac5c19efbc76c5cf87} 答题结束 ...
攻防世界 ——crypto
热门推荐
小锤队长的博客
10-17 1万+
目录 新手区部分题解： 1，easy_RSA 2，Normal_RSA 3,幂数加密 4,easy_ECC 高手进阶区部分题题解 5, ENC 6,告诉你个秘密 7，Easy-one 8，说我作弊需要证据 9.x_xor_md5 10，easy_crypto 11，cr2-many-time-secrets 12，oldDevier 13，wtc_rsa_bbq ...
攻防世界——debug
sjt670994562的博客
08-23 1224
emmmmmmm算是一个.net编译文件分析开始的一个里程碑吧，放到ida\OD里面发现都没法分析，用exeinfope查看是.net编译，开始以为是.net加壳，搜了很多，也没成功，ida照样没法分析，后来才明白应该用其他的反汇编工具，之前我用的.net refector,但经过了这一次感觉这个软件没有dnspy好用，所以强烈安利dnspy 查看源代码，全都在02000003里面 发现了不得...
攻防世界-神奇的Modbus
peng_xingang的博客
11-22 1672
在linux虚拟机中解决攻防世界-神奇的Modbus
攻防世界misc进阶区神奇的Modbus
gongjingege的博客
08-15 432
modbus 下载附件后，用wireshark打开 直接查找flag无果，查找modbus 右键，follow，追踪tcp流 发现flag 以为完了吗，这样想的自己去交智商税 去点就不说了，关键是modbus，而给的是mdbus，吐了吐了 所以flag：sctf{Easy_Modbus} 2020.8.15 公瑾 ...
神奇的Modbus
→_→
12-13 634
神奇的Modbus （来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 题目很明确的告诉我们了寻找flag,直接找： 工业设备消息传输使用modbus协议。所以我就采集了modbus的通信数据包。在这些数据传输中存在着flag。接替思路是这样的，利用该modbus读取设备的相关数据。首先读取数据的话modbus 有01，02，03，04功能码，01是读取线圈状态：取得一组逻辑线圈的当前状态（ON/OFF ），02是读取输入状态:取得一组开关输入的当前状态（ON/OFF），03是读取保持寄存
Modbus通讯协议
aijiaxiang7177的博客
01-14 563
Modbus是一种串行通信协议，是Modicon公司（现在的施耐德电气Schneider Electric）于1979年为使用可编程逻辑控制器（PLC）通信而发表。Modbus已经成为工业领域通信协议的业界标准（De facto），并且现在是工业电子设备之间常用的连接方式。[1]Modbus比其他通信协议使用的更广泛的主要原因有：[2] 公开发表并且无版权要求...
攻防世界 神奇的Modbus
m0_74190309的博客
08-19 155
追踪tcp流，可以发现{.E.a.s.y._.M.d.b.u.s.}，将其按要求提交，发现错误，则提交sctf{Easy_Mdbus} 还是错误，题目神奇的Modbus,则试图将flag中Mdbus改为Modbus，提交成功。即flag为：sctf{Easy_Modbus}查看协议分级，得到modbus占比最多，使用wireshark打开文件，
攻防世界 MISC - 神奇的Modbus
c868954104的博客
10-29 99
查看协议分级发现这个modbus/tcp的协议。附件是一个流量包，使用wireshark打开。随便选中一个数据包，右键追踪TCP流。然后在里面能找到flag。但是提交的时候必须这样写。
攻防世界的杂项高手题之神奇的Modbus
沐一 · 林 的博客
09-09 869
攻防世界的杂项高手题之神奇的Modbus 继续开启全栈梦想之逆向之旅~ 这题是攻防世界的杂项高手题之神奇的Modbus 下载附件，又是流量分析pcapng包，用wireshark打开： . . (这里积累第一个经验) 很多资料都说直接搜索明文suctf，但是题目说神奇的Modbus必然有它的用处，正确做法应该是在协议中筛选modbus协议，然后挑一个modbus协议追踪TCP流： . (其实这一步没有什么用) . . 追踪TCP流，可以发现flag就在这里，然而一开始提交并不正确，要加个o，即suc
攻防世界序列化漏洞详解与利用
"攻防世界序列化问题详解" 在网络安全领域，尤其是CTF（Capture The Flag）挑战中，序列化和反序列化是常见的漏洞利用点。本篇内容主要聚焦于攻防世界平台中涉及的序列化问题，通过一道具体的题目来深入解析这一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值