使用wireshark在資料報中尋找flag
flag是明文形式儲存
wireshark輸入modbus過濾並追蹤tcp流
追蹤tcp流
得到結果：ctf (雖然在wireshark中顯示的是easy_mdbus，但得寫成easy_modbus才能提交成功)
相關知識：
工業裝置訊息傳輸使用modbus協議。
所以我就採集了modbus的通訊資料報。
在這些資料傳輸中存在著flag。
接替思路是這樣的，利用該modbus讀取裝置的相關資料。
首先讀取資料的話modbus 有01，02，03，04功能碼，
01是讀取線圈狀態：取得一組邏輯線圈的當前狀態（on/off ），
02是讀取輸入狀態:取得一組開關輸入的當前狀態（on/off），
03是讀取保持暫存器:在乙個或多個保持暫存器中取得當前的二進位制值，
04讀取輸入暫存器：在乙個或多個輸入暫存器中取得當前的二進位制
攻防世界mfw 攻防世界 Web mfw
題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景，檢查 發現這樣乙個頁面 image.png 訪問.git目錄，疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄，發現git原始碼洩露 使用 githack獲取原始碼...
攻防世界Web lottery
開心！雖然第一次遇到git原始碼洩露寫了好久，但是寫出來了就很開心 開啟介面我們知道，要拿到flag，就要贏到足夠的錢，其實一開始我以為可以找到乙個地方直接修改餘額什麼的，把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt，想看看有沒有什麼檔案，然後發現了 瞬間...
攻防世界 xctf Guess writeup
本題的解析官網上有，這裡是乙個自動化的指令碼，完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案，裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...