Wireshark之HTTP显示过滤

用于筛选HTTP流量的显示过滤器分为以下几类：

基于名称的HTTP显示过滤器

1.只访问某指定域名：http.host=="域名"

2.访问包含了指定字符串的域名 ： http.host contains "域名"

3.只显示Referer头部内容为 http://www.packtpub.com的请求 ： http.referer == "http://www.packtpub.com"

基于HTTP请求方法的显示过滤器

1.包含GET请求的所有HTTP数据包： http.request.method == GET

2.显示所有HTTP请求数据包：  http.request

3.显示所有HTTP响应数据包 :   http.response

4.显示所有HTTP数据包，但包含GET方法的HTTP请求数据包除外： http.request and nothttp.request.method == GET

基于HTTP状态码的显示过滤器

1.包含错误状态码的HTTP响应数据包：http.response.code >=400

2.只显示包含HTTP客户端错误状态码的HTTP响应数据包： http.response.code >=400  and http.response.code <=499

3.只显示包含HTTP服务端错误状态码的HTTP响应数据包： http.response.code >=500  and http.response.code <=599