linux curl 命令模拟 http get post 请求

r囧r小猫 2021-08-28 15:49 526阅读 0赞

get post 提交的数据 地址 和步骤 需要用使用 burpsuite 先获取 再使用curl模拟请求

通过get方法请求:

curl protocol://address:port/url?args

curl http://127.0.0.1:8080/check\_your\_status?user=Summer&passwd=12345678

curl "http://www.baidu.com"  如果这里的URL指向的是一个文件或者一幅图都可以直接下载到本地

curl -i "http://www.baidu.com"  显示全部信息

curl -l "http://www.baidu.com" 只显示头部信息

curl -v "http://www.baidu.com" 显示get请求全过程解析

通过post方法请求:

curl -d "args" "protocol://address:port/url"

curl -d "user=Summer&passwd=12345678" "http://127.0.0.1:8080/check\_your\_status"

curl -H "Content-Type:application/json" -X POST --data (json.data) URL

curl -H "Content-Type:application/json" -X POST --data '\{"message": "sunshine"\}' http://localhost:8000/

curl 命令若还未安装可以通过以下命令进行安装:

ubuntu:  
    $ sudo apt-get install curl
    centos:
    $ sudo yum install curl

参考:[http://man.linuxde.net/curl][http_man.linuxde.net_curl]

常用参数

curl命令参数很多，这里只列出我曾经用过、特别是在shell脚本中用到过的那些。

\-A:随意指定自己这次访问所宣称的自己的浏览器信息

\-b/--cookie <name=string/file> cookie字符串或文件读取位置，使用option来把上次的cookie信息追加到http request里面去。

\-c/--cookie-jar <file> 操作结束后把cookie写入到这个文件中

\-C/--continue-at <offset>  断点续转

\-d/--data <data>   HTTP POST方式传送数据

\-D/--dump-header <file> 把header信息写入到该文件中

\-F/--form <name=content> 模拟http表单提交数据

\-v/--verbose 小写的v参数，用于打印更多信息，包括发送的请求信息，这在调试脚本是特别有用。

\-m/--max-time <seconds> 指定处理的最大时长

\-H/--header <header> 指定请求头参数

\-s/--slient 减少输出的信息，比如进度

\--connect-timeout <seconds> 指定尝试连接的最大时长

\-x/--proxy <proxyhost\[:port\]> 指定代理服务器地址和端口，端口默认为1080

\-T/--upload-file <file> 指定上传文件路径

\-o/--output <file> 指定输出文件名称

\--retry <num> 指定重试次数

\-e/--referer <URL> 指定引用地址

\-I/--head 仅返回头部信息，使用HEAD请求

\-u/--user <user\[:password\]>设置服务器的用户和密码

\-O:按照服务器上的文件名，自动存在本地

\-r/--range <range>检索来自HTTP/1.1或FTP服务器字节范围

\-T/--upload-file <file> 上传文件

使用示例

1，抓取页面内容到一个文件中

curl -o home.html http://www.baidu.com

将百度首页内容抓下到home.html中

[root@xi mytest]#curl -o #2_#1.jpg http://cgi2.tky.3web.ne.jp/~{A,B}/[001-201].JPG

由于A/B下的文件名都是001，002...，201，下载下来的文件重名，这样，自定义出来下载下来的文件名，就变成了这样：原来： A/001.JPG —-> 下载后： 001-A.JPG 原来： B/001.JPG ---> 下载后： 001-B.JPG

2，用-O（大写的），后面的url要具体到某个文件，不然抓不下来。还可以用正则来抓取东西

curl -O http://www.baidu.com/img/bdlogo.gif

运行结果如下：

% Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                                                Dload  Upload   Total   Spent    Left  Speed
    100  1575  100  1575    0     0  14940      0 --:--:-- --:--:-- --:--:-- 1538k

会在当前执行目录中生成一张bdlogo.gif的图片。

下载screen1.jpg~screen10.jpg

curl -O http://XXXXX/screen[1-10].JPG

3，模拟表单信息，模拟登录，保存cookie信息

curl -c ./cookie_c.txt -F log=aaaa -F pwd=******http://www.XXXX.com/wp-login.php

4，模拟表单信息，模拟登录，保存头信息

curl -D ./cookie_D.txt -F log=aaaa -F pwd=******http://www.XXXX.com/wp-login.php

\-c(小写)产生的cookie和-D里面的cookie是不一样的。

5，使用cookie文件

curl -b ./cookie_c.txt http://www.XXXX.com/wp-admin

6，断点续传，-C(大写)

curl -C -O http://www.baidu.com/img/bdlogo.gif

7，传送数据,最好用登录页面测试，因为你传值过去后，curl回抓数据，你可以看到你传值有没有成功

curl -d log=aaaa http://www.XXXX.com/wp-login.php

8，显示抓取错误，下面这个例子，很清楚的表明了。

[root@xi mytest]# curl -fhttp://www.XXXX.com/asdf
    curl: (22) The requested URL returned error: 404
    [root@xi mytest]# curlhttp://www.XXXX.com/asdf
    <HTML><HEAD><TITLE>404,not found</TITLE>

9，伪造来源地址，有的网站会判断，请求来源地址，防止盗链。

curl -ehttp://localhosthttp://www.XXXX.com/wp-login.php

10，当我们经常用curl去搞人家东西的时候，人家会把你的IP给屏蔽掉的,这个时候,我们可以用代理

curl -x 24.10.28.84:32779 -o home.htmlhttp://www.XXXX.com

11，比较大的东西，我们可以分段下载

[root@xi mytest]# curl -r 0-100 -o img.part1http://www.XXXX.com/wp-content/uploads/2010/09/compare_varnish.jpg
    % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
    Dload  Upload   Total   Spent    Left  Speed
    100   101  100   101    0     0    105      0 --:--:-- --:--:-- --:--:--     0
    [root@xi mytest]# curl -r 100-200 -o img.part2http://www.XXXX.com/wp-ontent/uploads/2010/09/compare_varnish.jpg
    % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
    Dload  Upload   Total   Spent    Left  Speed
    100   101  100   101    0     0     57      0  0:00:01  0:00:01 --:--:--     0
    [root@xi mytest]# curl -r 200- -o img.part3http://www.XXXX.com/wp-content/uploads/2010/09/compare_varnish.jpg
    % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
    Dload  Upload   Total   Spent    Left  Speed
    100  104k  100  104k    0     0  52793      0  0:00:02  0:00:02 --:--:-- 88961
    [root@xi mytest]# ls |grep part | xargs du -sh
    4.0K    one.part1
    112K    three.part3
    4.0K    two.part2

用的时候，把他们cat一下就OK,cat img.part\* >img.jpg

12，不会显示下载进度信息

curl -s -o aaa.jpg http://www.baidu.com/img/bdlogo.gif

13，显示下载进度条

[root@xi mytest]# curl  -0 http://www.baidu.com/img/bdlogo.gif     (以http1.0协议请求)
    ####################################################################### 100.0%

14,通过ftp下载文件

[xifj@Xi ~]$ curl -u用户名:密码 -Ohttp://www.XXXX.com/demo/curtain/bbstudy_files/style.css
    % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
    Dload  Upload   Total   Spent    Left  Speed
    101  1934  101  1934    0     0   3184      0 --:--:-- --:--:-- --:--:--  7136
    
    [xifj@Xi ~]$ curl -u 用户名:密码 -O http://www.XXXX.com/demo/curtain/bbstudy_files/style.css
    % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
    Dload  Upload   Total   Spent    Left  Speed
    101  1934  101  1934    0     0   3184      0 --:--:-- --:--:-- --:--:--  7136
    
    或者用下面的方式
    
    [xifj@Xi ~]$ curl -O ftp://用户名:密码@ip:port/demo/curtain/bbstudy_files/style.css
    [xifj@Xi ~]$ curl -O ftp://用户名:密码@ip:port/demo/curtain/bbstudy_files/style.css

15,模拟浏览器头

curl -A "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)" -x 123.45.67.89:1080 -o page.html -D cookie0001.txthttp://www.www.baidu.com

16,PUT、GET、POST

比如 curl -T localfile http://cgi2.tky.3web.ne.jp/~zz/abc.cgi，这时候，使用的协议是HTTP的PUT method   
刚才说到PUT，自然想起来了其他几种methos－－GET和POST。   
http提交一个表单，比较常用的是POST模式和GET模式   
GET模式什么option都不用，只需要把变量写在url里面就可以了  
比如：  
curl http://www.yahoo.com/login.cgi?user=nick&password=12345   
而POST模式的option则是 -d   
比如，curl -d "user=nick&password=12345" http://www.yahoo.com/login.cgi  
就相当于向这个站点发出一次登陆申请~~~~~   
到底该用GET模式还是POST模式，要看对面服务器的程序设定。   
一点需要注意的是，POST模式下的文件上的文件上传，比如  
<form method="POST" enctype="multipar/form-data" action="http://cgi2.tky.3web.ne.jp/~zz/up\_file.cgi">  
<input type=file name=upload>  
<input type=submit name=nick value="go">  
</form>  
这样一个HTTP表单，我们要用curl进行模拟，就该是这样的语法：  
curl -F upload=@localfile -F nick=go http://cgi2.tky.3web.ne.jp/~zz/up\_file.cgi

[http_man.linuxde.net_curl]: https://link.jianshu.com/?t=http://man.linuxde.net/curl