python - 从特定位置提取数据，无论空格如何

Question

我有一个包含数百行类似模式的文件。每行的形式如下:

(msg:"DoS"; flow:to_server,established; content:"|FF FF FF FF FF FF|"; fast_pattern:only; metadata:ruleset community; reference:bugtraq,2347; reference:cve,2001-0144; reference:cve,2001-0572; classtype:shellcode-detect; sid:1326; rev:13;)

我想提取每行中提到的内容内容。所以我想从上面的例子中提取:

FF FF FF FF FF FF

到目前为止我有这个正则表达式:

(?:content):"(\S+)"

但这仅在匹配文本中没有空格字符时才有效。对于制作一个通用的正则表达式来提取内容中的任何内容而不考虑空格有什么帮助吗？

谢谢

Answer 1

(?<=content:"\|)([^|]+)

试试这个。查看演示。

https://regex101.com/r/iY3eK8/10