2015年3月9日
摘要: tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x48540x4745 为"GET"前两个字母"GE"0x4854 为"HTTP"前两个字母"HT"说明: 通常情况下:一个正常的TCP连接,都会有三个阶段:1、TCP三次握手;2、... 阅读全文
posted @ 2015-03-09 10:01 sidesky 阅读(378) 评论(0) 推荐(0) 编辑