參加了個sctf比賽，也寫一個WP，對就是一個。因為只做出了一個題目。。。。，而且還是最簡單的modbus協(xié)議的題目。作為一個剛剛出生的ctf小朋友，也非常值得欣慰的。。。不管做出了多少，總結是必要的，并且還要了解的透徹。
1、首先打開題目，下載到了一個數據包。使用wireshark打開。

里面存放了很多數據?？吹筋}目首先百度一波modbus，原來這是一個工業(yè)協(xié)議。

創(chuàng)新互聯公司-專業(yè)網站定制、快速模板網站建設、高性價比寧晉網站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式寧晉網站制作公司更省心,省錢,快速模板網站建設找我們，業(yè)務覆蓋寧晉地區(qū)。費用合理售后完善，十余年實體公司更值得信賴。

來波這個協(xié)議的定義：
Modbus 協(xié)議是應用于電子控制器上的一種通用語言。通過此協(xié)議，控制器相互之間、控制器經由網絡（例如以太網）和其它設備之間可以通信。Modbus 協(xié)議定義了一個控制器能認識使用的消息結構,而不管它們是經過何種網絡進行通信的。它描述了一控制器請求訪問其它設備的過程，如何回應來自其它設備的請求，以及怎樣偵測錯誤并記錄。它制定了消息域格局和內容的公共格式。

說白了就是一個請求應答的協(xié)議
2、接下來使用顯示過濾器，過濾出modbus協(xié)議的數據。方便我們查詢相關信息

得到了這些東西，我想查看這兩個設備之間到底在通信值傳遞了什么？我們知道wirwshark中可以使用追蹤流來查詢。這里使用tcp追蹤流。Tcp追蹤流能將一小塊一小塊的數據組成容易閱讀的形式。

TCP協(xié)議的一個可靠性：應用數據被分割成TCP認為最適合發(fā)送的數據塊。

3、追蹤TCP數據流

點擊tcp流，便可以追蹤數據；或者ctrl+alt+shift+T快捷鍵追蹤TCP流

在這里我們可已選擇查看數據從客戶端發(fā)往服務端或者服務端發(fā)往客戶端的數據。不過這個題目直接就可以明了數據

官方的WP已經下來了，要去研究了，雖然幾乎都看不懂，但是誰讓我是一個在ctf這個天地中生存的小白呢？
真不知道那些大佬是怎么蛻變的。他們經歷了什么。。。。。。。。。。。

另外有需要云服務器可以了解下創(chuàng)新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網頁題目：SCTF的一個WP------modbus-創(chuàng)新互聯
文章URL：http://weahome.cn/article/coepjs.html