本包目录(400 条)
tcpdump 过滤实战51 条Wireshark 技巧75 条TCP 流分析82 条
应用层报文判读71 条
丢包与时延定位60 条抓包工具链61 条

HTTP 请求行判读

请求行由方法、目标与版本三部分组成:用 http.request 过滤出全部请求,再按 method / uri / version 字段分列核对,快速定位方法或目标异常。

用途判读并过滤请求行字段
字段http.request.method / http.request.uri / http.request.version

常用过滤

常用过滤
http.request
http.request.method == "POST"
http.request.uri contains "/api/v1"
http.request.version == "HTTP/1.1"
请求行字段需要完整请求头才能解析;分片不全会退化为 data 显示。

易错点

  • 方法名区分大小写,异常代理可能原样转发错误大小写的方法
  • 请求行里出现绝对 URI 说明经代理转发,与直接请求形态不同

数据来源与参考

  • RFC 9112(HTTP/1.1 报文)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌