本文介绍了通过Wireshark工具分析S7Communication协议流量包的过程，重点关注了Data块中Returncode异常的情况。在正常情况下，Returncode为Success（0xff），但异常状态如0x01表示硬件错误，0x03表示权限问题，0x05表示地址越界，0x06则为数据类型不匹配。在分析一个特定数据包（编号6847）时，发现Returncode为Hardwareerror（0x01），从而定位到异常数据包，并从中提取出flag{010400100100}
一道分析分析S7 Communication协议的流量题，根据题目的提示找到异常点，flag为异常数据包data内容
用wireshark分析流量包，在正常S7 Communication的Data的Return code为Success（0xff），在异常中有几个不一样的，比如：0x01表示硬件错误，0x03表示想访问的东西不让访问，0x05表示地址越界，0x06表示你请求的数据类型和请求的“东西”的数据类型不一致
知道以上的异常之后就开始分析TCP后的S7COMM的Data块，在数据包时6847的Data发现了异常，Return code返回为Hardware error（0x01），复制整个Data得到flag
flag{010400100100}
扫一扫
2071
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
