动态输出的格式化问题

bacon1001

现有网卡数据格式如下：

1. 
   
2. .#.?.B....^....%
   
3. ..E.....@.>.....
   
4. ..z....g...e....
   
5. .vP...+0..GET./s
   
6. s?cont=UYWTYJMFB
   
7. KJO5PXRWQFNP4JFW
   
8. 7QPRRWO.HTTP/1.1
   
9. ..User-Agent:.Mo
   
10. zilla/5.0.(compa
    
11. tible;.pipi_2b08
    
12. eab9)..Accept:.*
    
13. /*..Host:.x.x.xx:8189..
    
14. Range:.bytes=104
    
15. 697856-104722431
    
16. 
    
17. 
    
18. .#.?.B....^....%
    
19. ..E...k.@.>.....
    
20. .Kw......P..s..C
    
21. ..P...u...GET./t
    
22. ps/i2/T16IvWXiJa
    
23. XXXzvBra-7-41.gi
    
24. f.HTTP/1.1..Acce
    
25. pt:.*/*..Referer
    
26. :.http://www.tao
    
27. bao.com/go/act/s
    
28. ale/485x330-1016
    
29. .php?pid=mm_1519
    
30. 1080_2147689_936
    
31. 6664&pvid=2_1354
    
32. 515727_83614p3_8

复制代码

希望通过合适的正则过滤出其中的GET部分数据，实现这样的效果：

1. 
   
2. GET./ss?cont=UYWTYJMFBKJO5PXRWQFNP4JFW7QPRRWO
   
3. GET./tps/i2/T16IvWXiJaXXXzvBra-7-41.gif
   

复制代码

请教各位大牛们{:3_198:}

代号：军刀

1. sed -r ':a;N;$!ba;s/\n//g;s/.*(GET.*)\.HTTP.*/\1/' urfile

复制代码

dn833

1. (?<=GET).*(?=\.HTTP)

复制代码

这样拿不到GET，也许能帮上LZ

yestreenstars

1. sed -nr '/GET/{s/.*(GET.*)/\1/;:1;N;/(.*\n.*)\.HTTP.*/{s//\1/;s/\n//gp;b};b1}'

复制代码

ljwd1000

1. sed ':a;N;s/\n//g;ba' file | grep -oP '(?<=)GET.*?(?=\.HTTP)'

复制代码

yestreenstars

你这个只能取到最后一个GET，改成下面这样就可以了：

1. sed -nr ':a;N;s/\n//g;/HTTP/s/.*(GET.*)\.HTTP.*/\1/p;ba'

复制代码

回复 2# 代号：军刀


   

bacon1001

代号：军刀 发表于 2012-12-03 16:17

1. sed -r ':a;N;$!ba;s/\n//g;s/.*(GET.*)\.HTTP.*/\1/' 1.txt
   
2. GET./t    ps/i2/T16IvWXiJa    XXXzvBra-7-41.gi    f

复制代码

bacon1001

ljwd1000 发表于 2012-12-03 16:30

1. sed -nr '/GET/{s/.*(GET.*)/\1/;:1;N;/(.*\n.*)\.HTTP.*/{s//\1/;s/\n//gp;b};b1}' 1.txt
   
2. GET./s    s?cont=UYWTYJMFB    KJO5PXRWQFNP4JFW    7QPRRWO
   
3. GET./t    ps/i2/T16IvWXiJa    XXXzvBra-7-41.gi    f

复制代码

yestreenstars

回复 8# bacon1001


    之所以得到这样的结果，说明你每一行前面都有空格，改成下面这样就可以了：

1. sed -nr '/GET/{s/.*(GET.*)/\1/;:1;N;/(.*\n.*)\.HTTP.*/{s//\1/;s/\n *//gp;b};b1}'

复制代码

bacon1001

回复 9# yestreenstars


    you are right！