tcp udp
ip.addr==192.168.0.1
tcp.port==80
http.request.method=="GET" http.request.method=="POST"
AND OR && ||
http.request.method=="POST"&&tcp.port==80 // 抓取http协议发送的数据
wireshark常见过滤规则
原文：http://blog.51cto.com/12173069/2095406
