0

嘿,我有一个关于一些 ssl 东西的快速问题。有没有办法在响应后不将确认(ACK)发送回服务器?

我在做什么,是测试一个朋友的 webapp,我想是用 PHP 编写的,但我没有源代码,我认为这更像是一个普遍的事情。我正在做的是向服务器询问一些数据,握手发生,我接收数据并发送数据已收到的 ACK。然后服务器“FIN”连接..这通常会发生,但我使用 Burp 代理拦截服务器响应并注意到如果我放弃响应,连接状态为“CLOSE_WAIT”并且我没有收到FIN 信号之后,但服务器知道我收到了数据。

那么有没有办法不告诉服务器我收到了数据?基本上是假的数据丢失在某个地方,但仍然看响应?Burp Suite 可以做类似的事情吗?或者你知道任何有用的工具吗?我可以提供你想要的更多信息。

非常感谢!<3

4

0 回答 0