前言：买的书到了，特此来学习一下。

内容参考《web漏洞解析与攻防实战》-----

1 tcp协议

之前有两篇基础的博客较为浅显的介绍了一下http协议，在http协议发挥作用之前，我们注意到

会先建立tcp连接，那tcp连接要如何建立呢？这就需要tcp协议了。

tcp协议是一种面向连接的，可靠的，基于字节流，双全工的传输层通信协议

建立一个tcp连接的过程需要三次握手，断开tcp连接的过程需要三次挥手，接下来我们较为详细的介绍一下

1.1 建立连接的三次握手

第一次握手时，客户端发送SYN请求到服务器，客户端在发送完进入SYN_SENT状态。

第二次握手，服务器端收到SYN包，确认客户信息后发送SYN ACK包给客户端,服务器端进入 SYN_RECV状态

第三次握手,客户端收到STN AKC 包 向服务器端发送ACK 包，客户端发出包后进入ESTABLISHED状态，服务器端收到包后，也进入

ESTABLISHED 状态。

就此，三次握手完毕，tcp连接成功建立，然后http协议开始发送数据，这就不多讲了。

1.2 flags标志位

上面区分不同包的依据是Flags标志位，这又是什么呢？

Flags"通常指的是标志位或标志性的位，它们是在计算机编程和系统中广泛使用的概念。这些位用于表示某种状态或条件，以便程序可以

根据它们的值采取不同的行动。例如，一个标志位可以表示某个操作是否已经完成，另一个标志位可以表示错误是否发生。

在计算机编程中，标志位通常是一个二进制位（0或1），用于表示某种状态。程序可以检查这些标志位的值，并根据情况采取适当的行

动。标志位在条件语句、循环和控制流中经常用到，以便根据不同的条件执行不同的代码块。

在传统的TCP 约定中，flags标志位一共有6个，在rfc3168中增加了两个标志位，这九个标志位分别为``

NS CWR ECE URG ACK PSH RST SYN FIN

从右往左，代表了9个二进制位

每个标志位可以取0或者1，代表该类型是否被启用。

例如对SYN 请求，只有SYN位设置位1，其他位设置位0，整体就是0b000000010

0b 代表二进制，讲flags换算成十进制则为flags=2, 对于SYN ACK 请求，只有SYN位和ACK 设为1，其他都是0，换算成十进制则flags为

16 。

1.3 tcp协议的四次挥手

我们通过三次握手建立了TCP 连接，当我们传输信息结束，如何断开连接呢？这时候就要用到四次挥手了。断开连接的请求可以由客户端

发起，也可也由服务器端发起，所以不用区分哪一端，用ab表示即可。

以下图为例，这是客户端想要断开连接

第一次挥手 客户端发送一个FIN ACK 包用来关闭客户端对服务器端的数据传送，客户端进入FIN_WAIT_1 状态

第二次挥手，服务器端收到包，发送一个ACK 包给客户端，然后服务器端进入CLOSE_WAIT 状态

第三次挥手，服务器端发送一个FIN_ACK 包，用来关闭服务器端对客户端的数据传送，服务器端发送完后进入LAST_ACK状态

第四次挥手，客户端收到服务器端的包，进入FIN_WAIT2 状态，接着发送一个ACK包，然后进入CLOSED状态，服务器端收到数据包后也

进入CLOSED状态，自此完成四次挥手过程。

1.4 TCP协议的基本结

1 IP协议工作于网络层，封装了源IP和目标IP，TCP协议工作于第四次层传输层，他在IP 协议之上，不需要关心IP 结构，但需要约定端口

2 TCP 协议具有序列号，根据序列好可以防止请求被重复传递

3 TCP 建立连接的不同操作主要体现在flags标志位上