工业控制系统安全气泡类比这个理念是，为了防御那些无法更新到最新安全控制措施的旧系统，或者由于设备资源有限而无法处理安全控制措施的系统，帮助可视化这种设备的安全策略可以将它们放置在一个肥皂泡或玻璃泡中。泡中的系统和设备彼此信任，可以在内部自由通信。为了被放置在泡

外观和丝印ICS-43434麦克风3.50mmx2.65mm，丝印为434（图片不好拍，隐约可见434）一般描述ICS-43434是一款数字IS输出底部收音孔麦克风。完整的ICS-43434解决方案包括MEMS传感器、信号调理、模数转换器、抽取和抗混叠滤波器、电源管理以及行业标准的24位12S

根据功能可以看出是设置密码拆分data数据，用前两个与0x55进行异或接着对剩下的数操作，操作为与自己距离为-2的数进行异或list=[0x26,0x62,0x10,0x42,0x37,0x7e,0x16,0x52]passwd=[]foriinrange(0,len(list)):ifi==0ori==1:passwd.append(chr(list[i]^0x55))

T8800CPD8800PCB130100应用领域包括：化学工业纸张制造电力生成石油行业制造业电力行业化学行业等需要自动化控制的工业生产过程。T8800CPD8800PCB130100可以集成到自动化控制系统中，与其他设备和系统协同工作，以提高生产效率、降低能源消耗和减少劳动成本。它还可以设置每

Конфигурация(Configure)видноизанглийскогослова,котороеозначаетнастройкуисборку.Другимисловами,пользователимогутразрабатыватьпрог

参考https://zhuanlan.zhihu.com/p/547193192https://blog.csdn.net/Snakewood/article/details/130204963解析步骤目前有2种思路解析百度接口通过调用https://sp1.baidu.com/8aQDcjqpAAV3otqbppnN2DJv/api.php接口，拉取日历信息后再生成ics日历信息defbaiduContent(yea

什么是ics格式文件？Ics格式文件是什么呢？其实ics格式文件是一种用于保存和交换日历信息的标准格式，它通常可以保存事件的名称、时间等信息，有不少日历、待办软件在导出数据的时候，都是以ics文件导出的。有不少网友目前使用的是小米、OPPO等安卓手机，于是就问，安卓手机如何打开ics文件呢？I

访问页面，似曾相识的页面，查看源代码，搜索php，找到index.php，访问index.php看不出什么，继续访问index.php的源代码获取到有用信息page=index的传参这应该是一个文件包含，尝试使用data://协议进行命令执行?page=data://text/plain,<?phpphpinfo();?>没有任何回显，可能是过滤了，接着

考点：1.文件包含2.preg_replace函数正则/e模式下的命令执行WP1.题目这道题挺有意思的，不难，但是思路点有点意思，开始给个态势感知的平台，，，假装是态势感知（实际是一张背景图）这个页面里面，没什么地方可以点的，所有的都是假的，只有一个地方，那就是那个设备维护中心，点进去之后，是这

打开题目界面有点科技感，然后找到报表中心的位置 url地方出现了一个奇怪的id，试了下sql注入但是没报错，判断应该不是sql注入，然后就坐牢了看了wp得在id的地方进行爆破爆破了1-2500可以知道2333处有不一样的结果  

ics-05GFSJ0332积分3金币377最佳Writeup由darkless提供收藏反馈难度：3方向：Web题解数：35解出人数：6403题目来源:XCTF题目描述:其他破坏者会利用工控云管理系统设备维护中心的后门入侵系统题目场景:http://61.147.171.105:53619100%倒计时:3时59分0秒延时删除场景Click设备维护

 进来之后是一个工控云管理系统，左边一堆只有设备维护中心有跳转。  此时的url也发生了改变 没头绪，到处瞎点试一试 发现点了左上角的设备维护中心之后有变化，并且参数会显示出来。  修改参数发现始终会显示在页面下方 使用index.php，返回ok 尝试读取index.

  使用及安装视频：https://cdn.cnbj1.fds.api.mi-img.com/ics-resources/articles/60ab2018bd1797fb3ee2995f.html 自主理发：https://cdn.cnbj1.fds.api.mi-img.com/ics-resources/videos/63776e8ea7b65b2623ea9347.mp4     aaaaaa 

W;① ⑧ 0 ③  0 ① ⑦  7  7 ⑤  9ICSTRIPLEX工业通讯模块T8110B，T8403，T8431，T8403，T8461，T8461C，T8110B，T8403。T8403C，T9432，T9110，T9451，ICSTRIPLEX工业通讯模块T8110B，T8403，T8431，T8403，T8461是电喷发动机控制系统中最重要的传感器之一。发动机转速传感器的作

一、硬件生命周期管理硬件生命周期管理（也称子硬件资产管理（HardwareAssetManagement,HAM））：负责管理用于支持企业信息系统的硬件设备的整个生命周期，包括产品的选择、测试、部署和评估。硬件是用于支持公司信息或系统（如服务器、网络设备等）的任何物理资产，包括嵌入其中的软件和支持

W;① ⑧ 0 ③ 0 ① 7 ⑦ ⑦ 5 ⑨   ICSTRIPLEX工业备件T9481T9451T9432T9431T9431T9402T9310-02PN-175486T9110T8800T8480CT8461CT8461T8431T8403CXT8403CT8312-4T8311T8310T8300T8231T8193T8191T8160T8151BT810091001.1四

W;① ⑧ 0  ③0 ① ⑦  77 ⑤  ⑨ICSTRIPLEXT8461T8403WoodwardDSLC-2™(数字同步器和负载控制)是一种基于微处理器的同步器和负载控制，设计用于三相交流发电机。DSLC-2将同步器、负载传感器、负载控制、死母线闭合系统、VAR、功率因数和过程控制组合在一

W;1 ⑧ 0 ③0① ⑦ 7 7⑤9ICSTRIPLEX工业模块T8403 TC-505-02-4M5 发电系统的发电机组控制伍德沃德为发电机组市场提供范围广泛的控制器。我们努力降低总安装/运营成本和调试时间，同时提高可用性、效率、可靠性和寿命。T8403 T8403 T8461 T8461C T8403 

挺有意思的一题攻防世界->web->ics-05打开题目链接，就是一个很正常的管理系统，只有左侧的可以点着玩并且点到**设备维护中心时，页面变为index.php查看响应发现云平台设

题目描述云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。解题过程（其实没解出来）初看-入题一进去就看到这个界面，属实有点懵，

打开靶机对应的url，展开是一个网站的样子，其实啥也么有所有tab都点一遍，发现只有报表中心有内容，url为http://61.147.171.105:49797/index.php?id=1猜测这里是题眼，使用burp

ActiveMQ端口被异常占用这个问题太恶心了，启动Tomcat，默认的端口是8080，死活启动不了，看着报错信息就是端口被占用，网上一直搜索解决办法：netstat-aon|findstr"8080" 然

题目描述其他破坏者会利用工控云管理系统设备维护中心的后门入侵系统打开题目先进来随便点点看看有什么功能 除了“设备维护中心”，其他都没反应，对应了题目，那么应