攻防世界的杂项高手题之神奇的Modbus
继续开启全栈梦想之逆向之旅~
这题是攻防世界的杂项高手题之神奇的Modbus
下载附件,又是流量分析pcapng包,用wireshark打开:
.
.
(这里积累第一个经验)
很多资料都说直接搜索明文suctf,但是题目说神奇的Modbus
必然有它的用处,正确做法应该是在协议中筛选modbus
协议,然后挑一个modbus
协议追踪TCP
流:
.
(其实这一步没有什么用)
.
.
追踪TCP流,可以发现flag就在这里,然而一开始提交并不正确,要加个o,即suctf{Easy_modbus}才对。
.
.
总结:
1:
(这里积累第一个经验)
很多资料都说直接搜索明文suctf,但是题目说神奇的Modbus
必然有它的用处,正确做法应该是在协议中筛选modbus
协议,然后挑一个modbus
协议追踪TCP
流。
解毕!敬礼!