西湖論劍——一小小部分writeup

Misc: 奇怪的TTL 題目描述： 我們截獲了一些IP數據報，發現報文頭中的TTL值特別可疑，懷疑是通信方嵌入了數據到TTL，我們將這些TTL值提取了出來，你能看出什麼端倪嗎？ 通過不斷嘗試找到一種正確的思路： 在TTL字段中隱藏 IP報文在路由間穿梭的時候每經過一個路由，TTL就會減1，當TTL爲0的時候，該報文就會被丟棄。TTL所佔的位數是8位，也就是0-255的範圍，但是在大多數情況下通常

>>阅读原文<<