Ele

点击此处获得更好的阅读体验

---

WriteUp来源

来自Venom战队

题目描述

工程师发现电力网络中存在异常流量，尝试通过分析流量包，分析出流量中的异常数据，并拿到FLAG，flag形式为 flag{}。

题目考点

• 流量分析

• GOOSE协议

解题思路

分离出goose包，发现所有PDU 的data值都是VBfMWV

当goose.appid==8时，Data有变化

提取得到字符串：MZWGCZ33MZNDSV2SKZYGGMCGJQYFQ5DMKV6Q，解三次base32就可以得到flag了

Flag

flag{fZ9WRVPC0FL0XTlU}