CTFHub 上位机通讯异常分析 WP

一道分析分析S7 Communication协议的流量题，根据题目的提示找到异常点，flag为异常数据包data内容

用wireshark分析流量包，在正常S7 Communication的Data的Return code为Success（0xff），在异常中有几个不一样的，比如：0x01表示硬件错误，0x03表示想访问的东西不让访问，0x05表示地址越界，0x06表示你请求的数据类型和请求的“东西”的数据类型不一致

知道以上的异常之后就开始分析TCP后的S7COMM的Data块，在数据包时6847的Data发现了异常，Return code返回为Hardware error（0x01），复制整个Data得到flag

flag{010400100100}