工业控制（ICS）---IEC60870-程序员宅基地
IEC60870
参考：https://blog.csdn.net/song123sh/article/details/128388201
子协议
IEC101（任务相关）
IEC102（电量相关）
IEC103（保护相关）
IEC104（101的网络版）
IECASDU（基于101/104的应用服务数据单元传输）
主要技巧
筛选iec60870_asdu
关注IOA的值
可尝试用type进行分类
例题1 HNGK-奇怪的工控协议
看了下协议分布，最主要的modbus，不过iec60870_104和iec60870_asdu也不算少。
在modbus里面翻了半天也没看到啥有用的东西，然后去iec60870_104翻了下直接发现了flag。筛选条件iec60870_104，iec60870_asdu，分别查看IOA的值并看数据书否有异常或奇怪的地方
_ws.col.protocol == “IEC 60870-5 ASDU”
flag为：
flag{sort104}
例题2 HNGK-协议分析
发现此题目存在多个连接，按分组筛选iec60870_asdu && tcp.stream == 0
发现有些数据包是报错的，正确的包应该含有IOA的值iec60870_asdu && tcp.stream == 0 && iec60870_asdu.normval
还有五百多条数据，剩下的可以以TypeID为条件筛选，一个一个筛过去
(((iec60870_asdu && tcp.stream == 0)) && (iec60870_asdu.normval)) && (iec60870_asdu.typeid == 34)发现IOA的值对应的基本都是乱码，或者发现还有三百多条数据判断他是正常的
最后在typeid=9处发现两个等号收尾的以两字节为一组的数据
((((iec60870_asdu && tcp.stream == 0)) && (iec60870_asdu.normval)) && (iec60870_asdu.typeid != 34)) && (iec60870_asdu.typeid != 9)
将其提取出来解base64错误，发现开头mZhx，而flag的base64对应值为Zmxh，猜测是前后颠倒两两一组
mZhx3ZKtTOTJ0VadnNYdVSnlUUBNQf==
ZmxhZ3tKOTJTV0daNndYSVlnUUNBfQ== flag{J92SWGZ6wXIYgQCA}
得到flag
flag{
J92SWGZ6wXIYgQCA}
智能推荐
[2020.8.3]联想 ZUK Z1 Magisk ROOT 纯净无推广 一键刷机 ZUI_-程序员宅基地
文章浏览阅读72次。教程本刷机包比一般的大，是因为同时适配recovery卡刷和酷卓一键刷机。但是刷进系统后和普通刷机包都是一样的。注意事项(务必细读) 联想 ZUK Z1 免解锁BL(bootloader)，一键ROOT是保资料的，刷机是会清空数据的(无论如何都请备份重要数据)卡刷方法卡刷需要已经安装了twrp recovery，直接传入手机后用twrp recovery刷机，和普通刷机包使用无区别..._zukz1被root了怎么办
数据结构与算法分析 3.26 — 双端队列的实现-程序员宅基地
文章浏览阅读590次。一、题目 编写支持双端队列的例程，插入与弹出操作均花费 O(1)时间二、解答 双端队列（deque，全名double-ended queue）是一种具有队列和栈性质的数据结构。 双端队列中的元素可以从两端弹出，插入和删除操作限定在队列的两边进行。 基本操作：在双端队列两端插入与删除。 ADT术语： ..._编写算法实现双端队列。数据结构分析
centos7安装clion_clion centos-程序员宅基地
文章浏览阅读4.2k次。centos7安装clion下载clion的linux包。上传到linux服务器下。scp -P 20211 E:\迅雷下载\cmake-3.14.3.tar.gz 用户名@服务器地址:/home/bob/解压并到解压的文件夹bin目录下。运行命令“./clion.sh”。（需在centos7图形界面模式下才能启动clion）启动之后还不能运行c语言程序，我们还需要安装gcc、..._clion centos
jetson nano——编译安装Qt_jetson编译安装qt-程序员宅基地
文章浏览阅读1.3k次，点赞18次，收藏21次。1.Qt 的可执行文件目录，通常是 /usr/local/Qt-5.15.2/bin，其中 5.15.2 是你安装的 Qt 版本号。链接：https://pan.baidu.com/s/1at9aW5-Q-wBNIIk5wRLM6A?3.Qt 的插件目录，通常是 /usr/local/Qt-5.15.2/plugins。2.Qt 的库文件目录，通常是 /usr/local/Qt-5.15.2/lib。_jetson编译安装qt
北理工-2021年春-《数字逻辑》实验_北京工业大学数字逻辑实验数字秒表设计-程序员宅基地
文章浏览阅读1.7k次，点赞2次，收藏9次。北理工-2021年春-《数字逻辑》实验_北京工业大学数字逻辑实验数字秒表设计
Hive-技术补充-ANTLR语法编写-程序员宅基地
文章浏览阅读1.4k次，点赞19次，收藏15次。我们学习一门语言，或外语或编程语言，是不是都是要先学语法，想想这些语言有哪些相同点1、中文、英语、日语......是不是都有 主谓宾 的规则2、c、java、python、js......是不是都有 数据类型 、循环 等语法或数据结构虽然人们在过去的几十年里发明了多种编程语言，但基本的语言模式并不多。因为他们在设计时都会情不自禁的与自己脑海中的自然语言关联，并用数学符号表达了出来。因此如果你掌握了一门语言后再去学其他语言就会变的容易。
随便推点
linux中如何建立连接文件_linux建立文件链接-程序员宅基地
文章浏览阅读8.1k次。这是linux中一个非常重要命令，请大家一定要熟悉。它的功能是为某一个文件在另外一个位置建立一个同不的链接，这个命令最常用的参数是-s,具体用法是：ln -s 源文件 目标文件。当 我们需要在不同的目录，用到相同的文件时，我们不需要在每一个需要的目录下都放一个必须相同的文件，我们只要在某个固定的目录，放上该文件，然后在其它的 目录下用ln命令链接（link）它就可以，不必重复的占用磁盘空间..._linux建立文件链接
Kafka在Windows安装运行_kafak windows版-程序员宅基地
文章浏览阅读5.2w次，点赞27次，收藏102次。摘要：本文主要说明了如何在Windows安装运行Kafka_kafak windows版
formatter是什么？-程序员宅基地
文章浏览阅读4.3k次，点赞2次，收藏11次。element里面表格的一个属性 formatter 叫格式化内容的_formatter
(MIT6.828) 1.实验环境搭建_mit6.828实验是否能在虚拟机上完成-程序员宅基地
文章浏览阅读897次。(MIT6.828) 1.实验环境搭建参考官网：https://pdos.csail.mit.edu/6.828/2018/tools.html在ubuntu14中安装x86模拟器QEMU.1. 检查工具链objdump -i会看到elf32-i386等信息gcc -m32 -print-libgcc-file-name会看到/usr/lib/gcc/i486-linux-gnu..._mit6.828实验是否能在虚拟机上完成
c17 语言标准,官宣：MSVC新加入C11和C17标准-程序员宅基地
文章浏览阅读115次。原标题：官宣：MSVC新加入C11和C17标准官宣我们很高兴的宣布，从Visual Studio 2019 v16.8 Preview 3开始，C11和C17这两个C语言版本将加入到MSVC编译器工具集(toolset)。多年以来，Visual Studio仅仅是因为C++的需要才对C进行有限度的支持。现在，事情有转变了：我们在编译器中添加了一个基于token的规范化预处理器，借助于两项新加入的编..._msvc vla
springboot项目jar包改war包, 适配外置tomcat和金蝶中间件_springboot 金蝶中间件-程序员宅基地
文章浏览阅读563次，点赞8次，收藏9次。修改打包方式排除内置tomcat,删除内置undertow容器新增maven插件,忽略打包web.xml二、修改配置文件1.config中心的配置文件无法扫描到, 所以需要将外面的配置文件全部迁移到application.yml和bootstrap.yml中代码如下（示例）：三.项目启动入口改造启动类同级目录下新建类：四. 添加nacos配置提示：如果服务需要注册到nacos中的话, 使用外置tomcat可能无法注册, 需要添加以下配置：来源于另一篇博文_springboot 金蝶中间件