圖片:
圖片:
圖片:
圖片:
這個(gè)還是有漏洞的,我離線模擬了,它的密碼是和PLC地址比較的,然后觸摸屏寫腳本,模擬是離線,PLC地址數(shù)據(jù)0000,模擬時(shí)輸入0000就可以進(jìn)入了。參數(shù)設(shè)置進(jìn)入的畫面是60號(hào),系統(tǒng)設(shè)置是3號(hào)畫面,實(shí)際你只要做個(gè)畫面切換按鈕可以切換到3號(hào)畫面和60號(hào)畫面,然后寫入觸摸就可以跳過輸入密碼環(huán)節(jié)了。
或者監(jiān)控對(duì)應(yīng)PLC地址的值,找到正確密碼
[ 此帖被cythyx在2020-07-03 18:17重新編輯 ]