S7

点击此处获得更好的阅读体验

---

WriteUp来源

来自Venom战队

题目描述

工业协议中存在异常数据。请通过流量中的数据找寻 flag，flag形式为 flag{}。提交时请提交括号内内容。

题目考点

• 流量分析

• S7Comm协议

解题思路

过滤s7comm-plus.data.function == createobject，发现有写操作

添加过滤条件s7comm-plus.data.opcode == 0x31，筛选写操作数据

得到字符串ZmxhZ3s5d3pLc0x0bVdmWVduTk00fQ

Base解密得到flag

Flag

flag{9wzKsLtmWfYWnNM4}