過濾ip，方法和其他

Question

我試圖過濾掉ip，方法（GET和POST），然後http數據包含特定的字符串。該過濾器如下所示：

http.request.method == "GET" && http.request.method == "POST" && ip.src == 10.1.5.8 && http contains "facebook" 

我想按過濾器指定的過濾數據，但它不起作用。如果我使用||而不是& &，它的工作原理，其他IP也顯示，這是錯誤的。應列出的唯一的IP是10.1.5.8

Answer 1

我解決了它這樣的：

(http.request.method == "GET" or http.request.method == "POST") and (ip.src == 10.1.5.8 or ip.src == 10.1.5.2 or ip.src == 10.1.5.3 or ip.src == 10.1.5.4 or ip.src == 10.1.5.5 or ip.src == 10.1.5.7) and (http contains "facebook" or http contains "reddit")