跳到主要内容

简单Modbus协议分析

备注

由于操作员操作不当导致化工车间蒸馏塔控制器程序出错,请分析错误程序查找错误点并获得flag

flag格式为flag{}

题目提供了流量包文件t3.pcap

img

尝试多种筛选,在TCP标头中发现异常

img

尝试对数据进行提取

┌──(randark㉿kali)-[~/tmp]
└─$ strings t3.pcap | grep 666c | xxd -r -p
flag{DGswTfgy1GD236fs2sfF2dskLng}

即可得到答案

flag{DGswTfgy1GD236fs2sfF2dskLng}