dsize

规则选项 dsize 用于测试数据包的有效负载大小。可以指定此选项以查找小于、大于、等于、不等于、小于或等于或大于或等于指定整数值的数据包大小。 此规则选项还可用于检查有效负载大小是否在数字范围之间,使用 <> 范围运算符进行独占范围检查,或使用范围运算符 <=> 进行包含范围检查。

dsize 有效数字范围为 0-65535。

格式:

单值比较: dsize:[<|>|=|!|<=|>=]*size*;

范围比较:
dsize:min_size{<>|<=>}*max_size*;

例子:

dsize:300<>400;
dsize:>10000;
dsize:<10;