攻防世界misc进阶区神奇的Modbus

最新推荐文章于 2025-04-09 15:16:58 发布

gongjingege

最新推荐文章于 2025-04-09 15:16:58 发布

阅读量513

点赞数

分类专栏： ctf

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/gongjingege/article/details/108024510

版权

ctf 专栏收录该内容

48 篇文章

订阅专栏

本文介绍使用Wireshark工具追踪Modbus协议流量的方法，通过查找并追踪TCP流，成功解析出隐藏的flag信息，强调了正确拼写Modbus的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

modbus

在这里插入图片描述
下载附件后，用wireshark打开

在这里插入图片描述直接查找flag无果，查找modbus

在这里插入图片描述
右键，follow，追踪tcp流

在这里插入图片描述

发现flag

以为完了吗，这样想的自己去交智商税

去点就不说了，关键是modbus，而给的是mdbus，吐了吐了

所以flag：sctf{Easy_Modbus}

2020.8.15 公瑾

博客等级

码龄6年

50
原创

49
点赞

45
收藏

9
粉丝

关注

私信

热门文章

分类专栏

DVWA
bWAPP
sqli-lab 2篇
ctf 48篇

展开全部收起

最新评论

攻防世界misc进阶区stage1
m0_65999224: 就是扫描二维码出来的内容复制，创一个txt保存你复制的内容，然后用WinHex按Ctrl+R选择Hex Ascill转binary(二进制)，然后关闭都选yes保存，再修改后缀pyc，然后放到反编译网站就出来了
攻防世界misc进阶区a_good_idea
m0_65999224: 可以问下攻防世界评论区在哪里吗，自己找不到
攻防世界web进阶区wtf.sh-150
woowahahahahaha: <html> <head> <link rel="stylesheet" type="text/css" href="/css/std.css" > </head> $ if contains 'user' ${!URL_PARAMS[@]} && file_exists "users/${URL_PARAMS['user']}" $ then $ local username=$(head -n 1 users/${URL_PARAMS['user']}); $ echo "<h3>${username}'s posts:</h3>"; $ echo "<ol>"; $ get_users_posts "${username}" | while read -r post; do $ post_slug=$(awk -F/ '{print $2 "#" $3}' <<< "${post}"); $ echo "<li><a href=\"/post.wtf?post=${post_slug}\">$(nth_line 2 "${post}" | htmlentities)</a></li>"; $ done $ echo "</ol>"; $ if is_logged_in && [[ "${COOKIES['USERNAME']}" = 'admin' ]] && [[ ${username} = 'admin' ]] $ then $ get_flag1 $ fi $ fi </html> 这个你是用什么进行格式化的？
攻防世界web进阶区Web_php_include
R4teL_M: 兄弟，这题用的get传参，应该不是post传参，反正用你这个没法复现
攻防世界web进阶区supersqli
yswd0000: 其实我在想为啥用了base64转码都没绕过去

大家在看

最新文章

目录

展开全部

收起

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。