在TCP层,有个FLAGS字段,这个字段有以下几个标识:SYN, FIN, ACK, PSH, RST, URG.其中,对于我们日常的分析有用的就是前面的五个字段。它们的含义是:SYN表示建立连接,FIN表示关闭连接,ACK表示响应,PSH表示有 DATA数据传输,RST表示连接重置。其中,ACK是...
分类:
其他好文 时间:
2014-11-17 12:02:59
阅读次数:
208
??
在TCP/IP协议中,TCP协议提供可靠的连接服务,采用三次握手建立一个连接。
第一次握手:建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SENT状态,等待服务器确认;SYN:同步序列编号(Synchronize Sequence Numbers)。
第二次握手:服务器收到syn包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(syn=k),...
分类:
Web程序 时间:
2014-11-17 10:43:35
阅读次数:
206
Java中的锁 锁像synchronized同步块一样,是一种线程同步机制,但比Java中的synchronized同步块更复杂。因为锁(以及其它更高级的线程同步机制)是由synchronized同步块的方式实现的,所以我们还不能完全摆脱syn...
分类:
编程语言 时间:
2014-11-14 18:10:56
阅读次数:
255
题目地址:1194. Message Flood思路: 不区分大小写,先全部转化为小写,用stl提供的函数做会很方便。 具体代码如下: 1 #include 2 #include 3 #include 4 using namespace std; 5 6 int main() { 7 ...
分类:
其他好文 时间:
2014-11-13 20:25:30
阅读次数:
180
namp功能很是强大判断防火墙后主机状态nmap-sPIP或者网段参数解释:-sPping扫描。通过发送特定的ICMP报文,并根据返回的响应信息来判断主机状态。2.端口扫描nmap支持很多种扫描方式,T扫描,SYN扫描,到NULL扫描,Xmas扫描以及FIN标记位扫描等等。常用的比较好的方式是SYN半开..
分类:
其他好文 时间:
2014-11-10 15:46:53
阅读次数:
520
from wiki: 图算法 基本遍历 深度优先搜索 · 广度优先搜索 · A* · Flood fill 最短路径 Dijkstra · Bellman-Ford · Floyd-Warshall · Kneser图 最小生成树 Prim · Kruskal 强连通分量 Kosaraju算法 · ...
分类:
编程语言 时间:
2014-11-10 06:24:58
阅读次数:
253
1、简介 所谓“底层数据包”指的是在“运行”于数据链路层的数据包,简单的说就是“以太网帧”,而我们常用的Socket只能发送“运行”在传输层的TCP、UDP等包,这些传输层数据包已经能满足绝大部分需求,但是有些时候还是需要发送底层数据包的(例如SYN扫描),那么如何发送呢? 本文记录了我试图实现.....
readonly object _Syn = new object(); int Seed = 0; public int TreadValueGet() { // 5 Critical Section // Enter 和 Exit 方法提供...
分类:
其他好文 时间:
2014-11-09 13:48:38
阅读次数:
227
端口扫描在系统攻防中占据非常重要的地位,在了解端口扫描之前,有必要先了解一些TCP协议以及三次握手的相关知识。1.TCP协议TCP报文格式如下图所示:其中比较重要的几个字段:复位比特RST:当RST=1时,表明TCP连接中出现严重差错(如由于主机崩溃或其它原因),必须释放连接,..
分类:
其他好文 时间:
2014-11-07 19:23:05
阅读次数:
234
The Reflection And Amplification Attacks Based On NTP
分类:
其他好文 时间:
2014-11-04 22:28:13
阅读次数:
417