如何使用pcap过滤POST请求？

Question

我正在使用C语言中的pcap库。我可以在pcap_compile调用中使用过滤表达式“port80”过滤http流量，但现在我想知道是否可以专门过滤POST请求。

有人知道过滤http POST请求的过滤器表达式吗？

Answer 1

以下内容应仅与帖子匹配：

port 80 and tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354

但是，HTTP请求很可能被分成不同的TCP数据包，因此您可能得不到完整的请求。