0$$这个长度是指 本身固定长度 加上 下面那块数
据包之和
%$指的是 数据包1 下面那块数据23不包括 本身
$$,除了以太网头固定长度 ,3其它都算是 3即从 本身到最
后
('$$整个数据包长度3从 开始到最后
4%4%4%
6.http 模式过滤
例子
'$$56789
'$$5:;89
$$5'00.0(9
56789
5<889
678 包
'$$56789==5<5
'$$56789==5>.+05
:;8 包
'$$5:;89==5<5
'$$5:;89==5>.+05
响应包
5<88:?9==5-.8@5
5<88:?9==5-.8@5
一定包含如下
-.8@
7.TCP 参数过滤
评论0
最新资源