Java学习之socket网络编程篇

0x00 前言

在一些工具开发中，最离不开的可能就是网络编程了，例如目录扫描器、端口扫描、包括exp这些其实都是依赖于socket。就拿简单的exp来说其实就是已经构造好的一段payload，然后使用socket发送网络请求过去，然后利用漏洞获取到一个shell。

0x01 socket类概述

Socket 类：该类实现客户端套接字，套接字指的是两台设备之间通讯的端点。

注意事项：

1. 服务端程序，需要事先启动，等待客户端的连接。2. 客户端主动连接服务器端，连接成功才能通信。服务端不可以主动连接客户端。

在Java中，提供了两个类用于实现TCP通信程序：

1. 客户端：java.net.Socket 类表示。创建Socket对象，向服务端发出连接请求，服务端响应请求，两者建立连接开始通信。
2. 服务端：java.net.ServerSocket 类表示。创建ServerSocket对象，相当于开启一个服务，并等待客户端的连接。

0x02 Socket使用

查看构造方法：

Socket(String host, int port)创建一个流套接字并将其连接到指定主机上的指定口号。

构造方法实例：

Socket client = new Socket("127.0.0.1", 6666);

成员方法：

getInputStream()返回此套接字的输入流getOutputStream()返回此套接字的输出流void bind(SocketAddress bindpoint)将套接字绑定到本地地址。void close()关闭此套接字。void connect(SocketAddress endpoint)将此套接字连接到服务器。

0x03 ServerSocket使用

构造方法:

ServerSocket(int port)创建绑定到特定端口的服务器套接字。

常用方法：

accept()侦听并接受到此套接字的连接。bind(SocketAddress endpoint, int backlog)将 ServerSocket 绑定到特定地址（IP 地址和端口号）。void close()关闭此套接字

0x04 Socket 代码实例

客户端代码：

public static void main(String[] args) throws IOException {Socket client = new Socket("127.0.0.1",8080);OutputStream os = client.getOutputStream();os.write("nihao".getBytes());os.close();client.close();}

创建一个socket对象，构造方法对其传入参数，使用getOutputStream获取一个套接字输出流，然后对其写出字符。这里的字符传输时，需要转换为byte类型。

服务端：

public static void main(String[] args) throws IOException {ServerSocket ss = new ServerSocket(8888);System.out.println("监听中");Socket server = ss.accept();InputStream is = server.getInputStream();byte[] b = new byte[1024];int len = is.read(b);String msg = new String(b,0,len);System.out.println(msg);is.close();server.close();}

使用serversocket类实例化一个对象，使用accept接收套接字的连接，连接时候会生成新的套接字，使用新的套接字获取套接字输入流，读取客户端传入的数据进行打印。

0x05 结尾

这篇文章比较短，不知道该写点什么案例来做演示。JaveSE的部分暂时也告一段落了，开始步入JavaWeb部分。