Java学习之socket网络编程篇

0x00 前言

在一些工具开发中，最离不开的可能就是网络编程了，例如目录扫描器、端口扫描、包括exp这些其实都是依赖于socket。就拿简单的exp来说其实就是已经构造好的一段payload，然后使用socket发送网络请求过去，然后利用漏洞获取到一个shell。

0x01 socket类概述

Socket 类：该类实现客户端套接字，套接字指的是两台设备之间通讯的端点。

注意事项：

1. 服务端程序，需要事先启动，等待客户端的连接。
2. 客户端主动连接服务器端，连接成功才能通信。服务端不可以主动连接客户端。

在Java中，提供了两个类用于实现TCP通信程序：

客户端：java.net.Socket 类表示。创建Socket对象，向服务端发出连接请求，服务端响应请求，两者建立连接开始通信。
服务端：java.net.ServerSocket 类表示。创建ServerSocket对象，相当于开启一个服务，并等待客户端的连接。

0x02 Socket使用

查看构造方法：

Socket(String host, int port) 
    创建一个流套接字并将其连接到指定主机上的指定口号。

构造方法实例：

Socket client = new Socket("127.0.0.1", 6666);

成员方法：

getInputStream() 
          返回此套接字的输入流
getOutputStream() 
          返回此套接字的输出流
 void bind(SocketAddress bindpoint) 
          将套接字绑定到本地地址。 
 void close() 
          关闭此套接字。 
 void connect(SocketAddress endpoint) 
          将此套接字连接到服务器。

0x03 ServerSocket使用

构造方法:

ServerSocket(int port) 
          创建绑定到特定端口的服务器套接字。

常用方法：

accept() 
    侦听并接受到此套接字的连接。
bind(SocketAddress endpoint, int backlog) 
    将 ServerSocket 绑定到特定地址（IP 地址和端口号）。 
 void close() 
          关闭此套接字

0x04 Socket 代码实例

客户端代码：

public static void main(String[] args) throws IOException {
        Socket client = new Socket("127.0.0.1",8080);
        OutputStream os = client.getOutputStream();
        os.write("nihao".getBytes());
        os.close();
        client.close();
        

    }

创建一个socket对象，构造方法对其传入参数，使用getOutputStream获取一个套接字输出流，然后对其写出字符。这里的字符传输时，需要转换为byte类型。

服务端：

 public static void main(String[] args) throws IOException {
        ServerSocket ss = new ServerSocket(8888);
        System.out.println("监听中");
        Socket server = ss.accept();
        InputStream is = server.getInputStream();
        byte[] b = new byte[1024];

        int len = is.read(b);
        String msg = new String(b,0,len);
        System.out.println(msg);
        is.close();
        server.close();
    }

使用serversocket类实例化一个对象，使用accept接收套接字的连接，连接时候会生成新的套接字，使用新的套接字获取套接字输入流，读取客户端传入的数据进行打印。

0x05 结尾

这篇文章比较短，不知道该写点什么案例来做演示。JaveSE的部分暂时也告一段落了，开始步入JavaWeb部分。