中包含以下代码的包：
SEG_SEQ = CLT_SEQ
SEG_ACK = CLT_ACK
包头域中和第一行，SEG_SEQ = CLT_SEQ，指明了包的顺序号是客户机系列的下一个顺序号（SEG代表数据段）；第二行，SEG_ACK = CLT_ACK，把数据包的确认值赋给下一个确认值。因为黑客非同步了TCP 连接，客户机的包顺序号（CLT_SEQ）与前面期望顺序号不相等，服务器不接收数据且将包放弃，黑客拷贝服务器放弃的包（如图5）。
黑客拷贝服务器放弃的包
在服务器放弃包之后短暂延迟时间，黑客将与客户机一样发送同样的包，只是改变SEG_SEQ 和SEG_ACK命令（和包的记数值），以使包头域词条变成下面代码：
SEG_SEQ = SVR_ACK
SEG_ACK = SVR_SEQ
因为包头域的顺序号是正确的（SVR_ACK等于SEG_SEQ），服务器接受包头域部分词条同时接受包且处理数据，另外，依据客户机传送但服务器放弃的包的数目，原客户机仍会不断传送包。<页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第7页、共9页 |
