名称：GY10-时间域隐蔽通道-“扫描幽灵” 类型：Misc 描述： 某 SCADA 系统定期轮询 ...
Creado el: 13 de agosto de 2026
Pregunta
plc_protocol_id.rar
名称：GY10-时间域隐蔽通道-“扫描幽灵”
类型：Misc
描述：
某 SCADA 系统定期轮询 PLC，流量包间隔精确到毫秒——一切看起来都很正常。但仔细统计时间间隔后发现：某次轮询周期内出现了异常密集的请求窗口，响应速度远超正常值。这些额外响应包里藏着什么？Flag 格式：flag{...}
Pensamiento
Respuesta
Flag 是：
flag{PRO7Oc0l_1D_2Ch4n_}
关键点在异常密集的 Modbus/TCP 轮询窗口中：正常响应约为 15 ms，而额外请求以约 125 ms 间隔出现、响应约 10 ms。两段异常响应载荷分别包含：
666c61677b50524f374f6330
6c5f31445f324368346e5f7d
拼接后做十六进制解码，即得到上述 Flag。