关于过滤器内容的问题

a4936 · 发表于 2011-7-26 22:23:18

如图抓包的时候我想只抓包含"cad98386"内容的包

在过滤器上设置如下

但是都抓不到包。。

如果按下面设置抓包的时候就可以抓到包。是不是科来不支持内容包含。

徐徐渐进 · 发表于 2011-7-27 11:05:33

该功能是可以正常使用的，建议将匹配大小写取消后再试试。

haiwanxue · 发表于 2011-7-27 11:37:49

捕获用户登录信息，啥目的？

捕获不成功的关键在于偏移量（Offset）。
很多环境或变化都会影响到改字所在偏移量位置，
例如无线和有线方式访问，其偏移量就不一样，
IP、TCP任意层报头长度不一样，偏移量不一样，
甚至采用不同的客户浏览器，偏移量也有可能不一样

建议不要选择偏移量再试试！

Se7en · 发表于 2011-7-27 14:02:20

本帖最后由 Se7en 于 2011-7-27 14:04 编辑

你可以取消掉偏移量看看，如果能过滤出来，说明偏移量只能从指定的点开始检测核对过滤内容，而不是指定点之后的所有数据进行检测。

a4936 · 发表于 2011-7-27 17:11:28

偏移量，大小写取消也都试过了。。就是过抓不到。。
觉得4楼说有道理：
偏移量只能从指定的点开始检测核对过滤内容，而不是指定点之后的所有数据进行检测