參加了個sctf比賽，也寫一個WP，對就是一個。因為只做出了一個題目。。。。，而且還是最簡單的modbus協議的題目。作為一個剛剛出生的ctf小朋友，也非常值得欣慰的。。。不管做出了多少，總結是必要的，并且還要了解的透徹。
1、首先打開題目，下載到了一個數據包。使用wireshark打開。

里面存放了很多數據。看到題目首先百度一波modbus，原來這是一個工業協議。

為東鄉族等地區用戶提供了全套網頁設計制作服務，及東鄉族網站建設行業解決方案。主營業務為成都網站建設、網站設計、東鄉族網站設計，以傳統方式定制建設網站，并提供域名空間備案等一條龍服務，秉承以專業、用心的態度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！

來波這個協議的定義：
Modbus 協議是應用于電子控制器上的一種通用語言。通過此協議，控制器相互之間、控制器經由網絡（例如以太網）和其它設備之間可以通信。Modbus 協議定義了一個控制器能認識使用的消息結構,而不管它們是經過何種網絡進行通信的。它描述了一控制器請求訪問其它設備的過程，如何回應來自其它設備的請求，以及怎樣偵測錯誤并記錄。它制定了消息域格局和內容的公共格式。

說白了就是一個請求應答的協議
2、接下來使用顯示過濾器，過濾出modbus協議的數據。方便我們查詢相關信息

得到了這些東西，我想查看這兩個設備之間到底在通信值傳遞了什么？我們知道wirwshark中可以使用追蹤流來查詢。這里使用tcp追蹤流。Tcp追蹤流能將一小塊一小塊的數據組成容易閱讀的形式。

TCP協議的一個可靠性：應用數據被分割成TCP認為最適合發送的數據塊。

3、追蹤TCP數據流

點擊tcp流，便可以追蹤數據；或者ctrl+alt+shift+T快捷鍵追蹤TCP流

在這里我們可已選擇查看數據從客戶端發往服務端或者服務端發往客戶端的數據。不過這個題目直接就可以明了數據

官方的WP已經下來了，要去研究了，雖然幾乎都看不懂，但是誰讓我是一個在ctf這個天地中生存的小白呢？
真不知道那些大佬是怎么蛻變的。他們經歷了什么。。。。。。。。。。。

分享文章：SCTF的一個WP------modbus
文章網址：http://www.2m8n56k.cn/article24/iidece.html

成都網站建設公司_創新互聯，為您提供品牌網站設計、企業建站、電子商務、、用戶體驗、App開發

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯