.net - 如何从原始数据包中检测它是否包含 HTTP Get 或 Post？

Question

我刚刚开始做一些网络编程。我正在使用 pcap pcap.NET来获取网络数据包。我的问题是，我可以从数据包的“有效负载”部分中提取 HTTP Get 或 Post 请求吗？这是否意味着我需要从有效负载中读取单个字节来检测我是否有特定的协议？

任何指南表示赞赏。

谢谢。

Answer 1

http 方法不是数据包的一部分 - 如数据包头的前 XX 个字节 = 方法。

您将需要读取流并进行字符串检查。该方法通常是消息的第一部分，因此您只需要少量数据。