br>
如果您定义变量CLT_TO_SVR_OFFSET等于SVR_ACK减CLT_SEQ之结果（即服务器期待的顺序号和客户机的实际的顺序号是相异数），SVR_TO_CLT_OFSET等于CLF_ACK减去SVR_SEQ，黑客一定会重写客户机送给服务器的TCP包，以让包代表SEG_SEQ和SEG_ACK之值（如图6）。
被截获的连接
SEG_SEG =（SEG_SEQ+CLT_TO_SVR_OFFSET）
SEG_ACP =（SEG_ACK_SVR_TO_CLT_OFFSET）
因为所有的传送都经过黑客，它便可以在传送流中加任何数据或删任何数据。例如，如果连接是一个远程登录使用的 Telnet，黑客能代表用户添加任何命令（Unix命令 echo jamsa.com，它将产生一个所有连接于jamsa.com服务器的网络的主机列表，就是一个黑客发出命令的范例(如图7）。
页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第8页、共9页 |
