Security ❀ TCP异常报文详解

最新推荐文章于 2024-12-28 14:18:01 发布

无糖可乐没有灵魂

最新推荐文章于 2024-12-28 14:18:01 发布

阅读量4.1k

点赞数 21

CC 4.0 BY-SA版权

分类专栏： Security网络安全文章标签： tcp/ip 网络协议网络

本文链接：https://blog.csdn.net/qq_42197548/article/details/135938447

文章目录

1. TCP Out-Of-Order
2. TCP Previous Segment Lost
3. TCP Retransmission
4. TCP Dup Ack XXX#X
5. TCP Windows Update
6. TCP Previous segment not captured
7. 异常案例分析

TCP协议中seq和ack seq的联系：
在这里插入图片描述
id=4的http请求报文由客户端发向服务器，其TCP协议内seq（由wireshark定义）=1，真实seq=2387613954（十六进制为0x8E501902），ack（由wireshark定义）=1，真实ack=3344080265（十六进制为0xC7529D89），客户端发送的下一个报文的seq=135（len+seq 134+1=135）；
在这里插入图片描述
id=5的http响应报文由服务器向客户端返回，其TCP协议内seq=1（服务器与客户端拥有不同的序列号机制，两者互不冲突），真实seq=3344080265（十六进制为0xC7529D89，为请求报文中的真实ack的值），ack=135（客户端报文中的len+seq 134+1=135，这个 1 来自客户端序列号并非服务器序列号），真实ack=2387614088（十六进制为0x8E501988，计算方法：2387613954+134=2387614088，转为十六进制即可为0x8E501988），服务器发送的下一个报文的seq=1。

接下来分享几个常见数传异常报文：

1. TCP Out-Of-Order

Out-of-order是一种乱序报文，若报文中没有携带续期的序列号就会出现异常报文。在同一个TCP连接上，相同SIP发出的后一个TCP报文中的序列号不等于前一个报文的序列号加上前一个报文的报文长度。
Out-of-order主要是指实际收到的报文序列号小于预期报文的序列号，此类型会与TCP Dup Ack异常类型同