NSSCTF做题记录十 | [巅峰极客 2022 决赛]开端：strangeTempreture

[巅峰极客 2022 决赛]开端strangeTempreture随便点击一个流量包右击点击追踪流TCP 流把这几个字母拼接到一起下面还有很多ZmxhZ3s5N2JmZWIwMy1mYTVjLWFhNmYtYWQxZS05YzVkMzhjNzQ0OWV9base64 解码得到 flagflag{97bfeb03-fa5c-aa6f-ad1e-9c5d38c7449e}复盘思路1. 这是什么类型的题流量分析2. 我为什么没做出来看不懂 TCP 流中的东西3. 正确思路是什么流量分析看到两个字母在一起和其他字母使用 ……隔开的是 Modbus然后把每两个字母一组取出来进行解码4. 下次遇到什么特征要想到它流量分析Modbus,两个字母在一起和其他字母使用 ……隔开的是 Modbus本题考点流量分析、Modbus知识点Modbus/TCP、寄存器、功能码、Modbus一种工业控制通信协议用于设备之间交换数据常见于 PLC、传感器、电表、工控设备Modbus/TCP:通过 TCP/IP 网络传输的 Modbus,默认端口 502寄存器设备内部存放数据的小单元可以理解为一个个数据格子功能码表示本次 Modbus 请求要执行什么操作的编号常见功能码01 读线圈03 读保持寄存器05 写单个线圈06 写单个寄存器10 写多个寄存器做题里最重要03 读数据06 写数据