只要截获当前发送的TCP包，就能伪造下一个包的序列号。