正则表达式跳过类似结果

Question

我一直试图想出一种方法来解决我正在搜索 PCAP 文件的情况。我正在寻找 HTTP OK 响应后的 header “Content-Type: .*”。但是，在这样的示例中:

HTTP/1.1 200 OK
date:
asdf
X-Content-Type: aadsf
Content-Type: application/json
more: stuff

HTTP/1.1 200 OK
date:
asdf
X-Content-Type: aadsf
Content-Type: application/json
more: stuff

我当前的正则表达式 "HTTP\/1.1 200 OK[\s\S]*?Content-Type:.*"在 X-Content-Type: aadsf 处停止捕获组.我的意图是正则表达式捕获组转到 Content-Type: application/json .

任何可以给我一些指示的正则表达式向导？

Answer 1

您可以使用的没有环视的 PCRE 正则表达式是

(?m)^HTTP.*(?:\R.+)*?\RContent-Type:\s*\K.+

见 regex demo .如果你想让它更高效， replace the first .+ with .++ .它可以很容易地重写以用于捕获组并说 (CR)?LF 结尾:

^HTTP.*(?:\r?\n.+)*?\r?\nContent-Type:\s*(.+)

请注意 m多行修饰符 ^可能仍然需要匹配一行的开头。

详情 :

^ - 行首

HTTP - 一个子串

.* - 该行的其余部分

(?:\R.+)*? - 任何 0+，尽可能少的换行序列( \R 或 \r?\n )后跟 1 个或多个除换行符以外的字符

\R - 换行

Content-Type: - 文字子串

\s* - 0+ 个空格

\K - 匹配重置运算符丢弃所有与当前匹配值匹配的文本

.+ - 除换行符以外的 1 个或多个字符。