攻防世界 杂项 神奇的Modbus

最新推荐文章于 2025-06-14 10:00:00 发布
原创 最新推荐文章于 2025-06-14 10:00:00 发布 · 595 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文通过分析pcapng文件并使用010编辑器搜索ASCII字符串'sctf'，揭示了隐藏的flag，展示了如何在攻防世界中解决与Modbus相关的挑战。

攻防世界 杂项 神奇的Modbus

（原创）
原题如下：
在这里插入图片描述
打开下载下来的pcapng文件。根据题目提示，查找scft。
在这里插入图片描述
并没有找到。。。我们用010编辑器打开，CTRL+F搜索ASCII字符串“sctf”，找到了flag。
在这里插入图片描述
scft{Easy_Modbus}

攻防世界——神奇的Modbus
qq_46927150的博客
05-01 1843
神奇的Modbus 题目来源： XCTF 4th-SCTF-2018 题目描述：寻找flag,提交格式为sctf{xxx} 附件是一个pcapng文件，用wireshark，百度了解到modbus是一个协议，使用过滤器 选中Mosbus/TCP 或者是Mosbus，右击“跟踪流–>TCP流” 将sctf{Easy_Mdbus}直接提交会报错，猜测出题者漏了一个“o”,正确flag为...
工控CTF之协议分析1——Modbus
一个普普通通的博客
12-20 9951
工控CTF之协议分析1——Modbus
攻防世界(Misc)——神奇的Modbus
weixin_74738833的博客
04-09 267
攻防世界(Misc)——神奇的Modbus
攻防世界---misc---神奇的Modbus
2201_75556700的博客
04-21 709
6.拿去提交不正确，再仔细看看Mdbus和题目中的Modbus少了一个字母，最终flag为。2.接着点击统计->协议分级。在这里我们可以看到，modbus/TCP是占比最多的。1.下载附件，将数据包放在wireshark分析。5.找到文本末端，会发现flag。4.追踪tcp数据流。
攻防世界-MISC:神奇的Modbus
m0_56161093的博客
12-11 2906
这是攻防世界高手进阶区的第三题，题目如下： 点击下载附件一，得到一个流量包，题目中提到的modbus，百度百科的解释如下： 用wireshark打开流量包，搜索modbus 然后鼠标右键选择追踪流，再选择TCP流 可以看到，flag就在里面 提交发现错误，由题目中的Modbus猜测应该是少了一个o，修改后重新提交通过，所以这道题的flag如下： sctf{Easy_Modbus} 以上就是我对这道题的解法。因本人菜鸡一只，如果有什么不对的地方，实属正常。还请各位大佬予以指正，谢谢！ ...
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界杂项流量分析1
11-14
攻防世界杂项流量分析1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840807
攻防世界-神奇的Modbus
peng_xingang的博客
11-22 1761
在linux虚拟机中解决攻防世界-神奇的Modbus
攻防世界 神奇的Modbus
m0_74190309的博客
08-19 273
追踪tcp流，可以发现{.E.a.s.y._.M.d.b.u.s.}，将其按要求提交，发现错误，则提交sctf{Easy_Mdbus} 还是错误，题目神奇的Modbus,则试图将flag中Mdbus改为Modbus，提交成功。即flag为：sctf{Easy_Modbus}查看协议分级，得到modbus占比最多，使用wireshark打开文件，
攻防世界--神奇的Modbus
weixin_47717433的博客
08-29 303
攻防世界–神奇的Modbus 题目：知识拓展：modbus是工业上的消息传输协议 题目打开以后是一个pcapng的文件 用wireshark打开 输入modbus进行筛选 追踪TCP流，查找flag 注释：找到的是Mdbus，提交flag时要输入Modbus ...
攻防世界-MISC- 神奇的Modbus
最新发布
2301_80797059的博客
06-14 216
1.wireshark过滤modbus流。
攻防世界 misc 神奇的Modbus
qq_43312665的博客
02-07 551
攻防世界misc进阶区神奇的Modbus
gongjingege的博客
08-15 548
modbus 下载附件后，用wireshark打开 直接查找flag无果，查找modbus 右键，follow，追踪tcp流 发现flag 以为完了吗，这样想的自己去交智商税 去点就不说了，关键是modbus，而给的是mdbus，吐了吐了 所以flag：sctf{Easy_Modbus} 2020.8.15 公瑾 ...
攻防世界-misc-神奇的Modbus
mlws1900的博客
07-15 470
结果是错误的，看了其他人的wp，看到要补全modbus，有点小坑。下载附件，得到一个流量包，wireshark打开，流量分析。根据题目提示用变成sctf{Easy_Mdbus}追踪tcp的第四个，搜索modbus。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值