西湖论剑——一小小部分writeup

Misc: 奇怪的TTL 题目描述: 我们截获了一些IP数据报,发现报文头中的TTL值特别可疑,怀疑是通信方嵌入了数据到TTL,我们将这些TTL值提取了出来,你能看出什么端倪吗? 通过不断尝试找到一种正确的思路: 在TTL字段中隐藏 IP报文在路由间穿梭的时候每经过一个路由,TTL就会减1,当TTL为0的时候,该报文就会被丢弃。TTL所占的位数是8位,也就是0-255的范围,但是在大多数情况下通常
相关文章
相关标签/搜索