如何使用pcap過濾POST請求？

Question

我正在玩C中的pcap庫。我可以在pcap_compile調用中使用過濾器表達式「port 80」來過濾http流量，但現在我想知道是否可以專門過濾POST請求。

有誰知道過濾http POST請求的過濾器表達式嗎？

Answer 1

下應該只匹配文章：

port 80 and tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354 

然而，HTTP請求可能在不同的TCP數據包被分割，因此，您可能無法獲得完整的請求。