動(dòng)態(tài)輸出的格式化問(wèn)題

bacon1001

現(xiàn)有網(wǎng)卡數(shù)據(jù)格式如下：

1. 
   
2. .#.?.B....^....%
   
3. ..E.....@.>.....
   
4. ..z....g...e....
   
5. .vP...+0..GET./s
   
6. s?cont=UYWTYJMFB
   
7. KJO5PXRWQFNP4JFW
   
8. 7QPRRWO.HTTP/1.1
   
9. ..User-Agent:.Mo
   
10. zilla/5.0.(compa
    
11. tible;.pipi_2b08
    
12. eab9)..Accept:.*
    
13. /*..Host:.x.x.xx:8189..
    
14. Range:.bytes=104
    
15. 697856-104722431
    
16. 
    
17. 
    
18. .#.?.B....^....%
    
19. ..E...k.@.>.....
    
20. .Kw......P..s..C
    
21. ..P...u...GET./t
    
22. ps/i2/T16IvWXiJa
    
23. XXXzvBra-7-41.gi
    
24. f.HTTP/1.1..Acce
    
25. pt:.*/*..Referer
    
26. :.http://www.tao
    
27. bao.com/go/act/s
    
28. ale/485x330-1016
    
29. .php?pid=mm_1519
    
30. 1080_2147689_936
    
31. 6664&pvid=2_1354
    
32. 515727_83614p3_8

復(fù)制代碼

希望通過(guò)合適的正則過(guò)濾出其中的GET部分?jǐn)?shù)據(jù)，實(shí)現(xiàn)這樣的效果：

1. 
   
2. GET./ss?cont=UYWTYJMFBKJO5PXRWQFNP4JFW7QPRRWO
   
3. GET./tps/i2/T16IvWXiJaXXXzvBra-7-41.gif
   

復(fù)制代碼

請(qǐng)教各位大牛們{:3_198:}

代號(hào)：軍刀

1. sed -r ':a;N;$!ba;s/\n//g;s/.*(GET.*)\.HTTP.*/\1/' urfile

復(fù)制代碼

dn833

1. (?<=GET).*(?=\.HTTP)

復(fù)制代碼

這樣拿不到GET，也許能幫上LZ

yestreenstars

1. sed -nr '/GET/{s/.*(GET.*)/\1/;:1;N;/(.*\n.*)\.HTTP.*/{s//\1/;s/\n//gp;b};b1}'

復(fù)制代碼

ljwd1000

1. sed ':a;N;s/\n//g;ba' file | grep -oP '(?<=)GET.*?(?=\.HTTP)'

復(fù)制代碼

yestreenstars

你這個(gè)只能取到最后一個(gè)GET，改成下面這樣就可以了：

1. sed -nr ':a;N;s/\n//g;/HTTP/s/.*(GET.*)\.HTTP.*/\1/p;ba'

復(fù)制代碼

回復(fù) 2# 代號(hào)：軍刀


   

bacon1001

代號(hào)：軍刀 發(fā)表于 2012-12-03 16:17

1. sed -r ':a;N;$!ba;s/\n//g;s/.*(GET.*)\.HTTP.*/\1/' 1.txt
   
2. GET./t    ps/i2/T16IvWXiJa    XXXzvBra-7-41.gi    f

復(fù)制代碼

bacon1001

ljwd1000 發(fā)表于 2012-12-03 16:30

1. sed -nr '/GET/{s/.*(GET.*)/\1/;:1;N;/(.*\n.*)\.HTTP.*/{s//\1/;s/\n//gp;b};b1}' 1.txt
   
2. GET./s    s?cont=UYWTYJMFB    KJO5PXRWQFNP4JFW    7QPRRWO
   
3. GET./t    ps/i2/T16IvWXiJa    XXXzvBra-7-41.gi    f

復(fù)制代碼

yestreenstars

回復(fù) 8# bacon1001


    之所以得到這樣的結(jié)果，說(shuō)明你每一行前面都有空格，改成下面這樣就可以了：

1. sed -nr '/GET/{s/.*(GET.*)/\1/;:1;N;/(.*\n.*)\.HTTP.*/{s//\1/;s/\n *//gp;b};b1}'

復(fù)制代碼

bacon1001

回復(fù) 9# yestreenstars


    you are right！