利用“http暗藏通道”大举攻破局域网

核心提示： 0x0000 4500 0028 cb90 4000 ff06 5809 yyyy yyyyE..(0x0010 xxxx xxxx 0050 ca38 af99 50a2 a9f1 da03.f.#.P.8..P.....0x0020 5010 220e e6d6 0000P."

0x0000 4500 0028 cb90 4000 ff06 5809 yyyy yyyy　　　　E..(

0x0010 xxxx xxxx 0050 ca38 af99 50a2 a9f1 da03　　　　.f.#.P.8..P.....

0x0020 5010 220e e6d6 0000　　　　　　　　　　　　　　P.".....

14:55:39.139733 client.yiming.com.51768 > server.yiming.com.80: P 43:89(46) ack 1 win 8760 (DF)

0x0000 4500 0056 d3e2 4000 fb06 5389 xxxx xxxx　　　　.#

0x0010 yyyy yyyy ca38 0050 a9f1 da03 af99 50a2　　　　.f.D.8.P......P.

0x0020 5018 2238 e156 0000 486f 7374 3a20 3230　　　　P."8.V..Host:.20

0x0030 322e 3130 322e 3232 372e 3638 3a38 300d　　　　2.102.227.68:80.

0x0040 0a43 6f6e 6e65 6374 696f 6e3a 2063 6c6f　　　　.Connection:.clo

0x0050 7365 0d0a 0d0a　　　　　　　　　　　　　　　　 se....

14:55:39.151300 server.yiming.com.80 > client.yiming.com.51768: P 1:170(169) ack 89 win 8760 (DF)

0x0000 4500 00d1 cb91 4000 ff06 575f yyyy yyyy

0x0010 xxxx xxxx 0050 ca38 af99 50a2 a9f1 da31　　　　.f.#.P.8..P....1

0x0020 5018 2238 e721 0000 4854 5450 2f31 2e31　　　　P."8.!..HTTP/1.1

0x0030 2032 3030 204f 4b0d 0a43 6f6e 7465 6e74　　　　.200.OK..Content

0x0040 2d4c 656e 6774 683a 2031 3032 3430 300d　　　　-Length:.102400.

0x0050 0a43 6f6e 6e65 6374 696f 6e3a 2063 6c6f　　　　.Connection:.clo

0x0060 7365 0d0a 5072 6167 6d61 3a20 6e6f 2d63　　　　se..Pragma:.no-c

0x0070 6163 6865 0d0a 4361 6368 652d 436f 6e74　　　　ache..Cache-Cont