利用“http暗藏通道”大举攻破局域网

核心提示： 0x0010 yyyy yyyy ca38 0050 a9f1 d9d8 0000 0000.f.D.8.P........0x0020 6002 2238 cf65 0000 0204 05b4 0000 `."8.e........14:55:39.134389 server

0x0010 yyyy yyyy ca38 0050 a9f1 d9d8 0000 0000　　　　.f.D.8.P........

0x0020 6002 2238 cf65 0000 0204 05b4 0000　　　　　　 `."8.e........

14:55:39.134389 server.yiming.com.80 > client.yiming.com.51768: S 2946060449:2946060449(0) ack 2851199449 win 8760 (DF)

0x0000 4500 002c cb8f 4000 ff06 5806 yyyy yyyy　　　　E..,..@...X..f.D

0x0010 xxxx xxxx 0050 ca38 af99 50a1 a9f1 d9d9　　　　.f.#.P.8..P.....

0x0020 6012 2238 cf19 0000 0204 05b4　　　　　　　　 `."8........

14:55:39.136527 client.yiming.com.51768 > server.yiming.com.80: . ack 1 win 8760 (DF)

0x0000 4500 0028 d3e0 4000 fb06 53b9 xxxx xxxx　　　　E..(

0x0010 yyyy yyyy ca38 0050 a9f1 d9d9 af99 50a2　　　　.f.D.8.P......P.

0x0020 5010 2238 e6d6 0000 0000 0000 0000　　　　　　 P."8..........

14:55:39.137333 client.yiming.com.51768 > server.yiming.com.80: P 1:43(42) ack 1 win 8760 (DF)

0x0000 4500 0052 d3e1 4000 fb06 538e xxxx xxxx

0x0010 yyyy yyyy ca38 0050 a9f1 d9d9 af99 50a2　　　　.f.D.8.P......P.

0x0020 5018 2238 25ce 0000 4745 5420 2f69 6e64　　　　P."8%...GET/ind

0x0030 6578 2e68 746d 6c3f 6372 6170 3d31 3030　　　　ex.html?crap=100

0x0040 3738 3830 3438 3620 4854 5450 2f31 2e31　　　　7880486.HTTP/1.1

0x0050 0d0a　　　　　　　　　　　　　　　　　　　　 ..

14:55:39.137379 server.yiming.com.80 > client.yiming.com.51768: . ack 43 win 8718 (DF)