Php curl lấy x mã thông báo csrf
|
Một dự án Tiến trình thương mại nội bộ gần đây đã cho phép chúng tôi có cơ hội thiết lập trang web Drupal 8 và để REST hoạt động trên đó. Trong quá trình này, và nhờ ngăn xếp mới cùng với tài liệu bắt kịp, tôi đã học được một số thủ thuật có thể hữu ích cho các nhà phát triển dám nghĩ dám làm ngoài kia Show
1. Các thực thể POST là một đường dẫn khác với giao diện người dùng REST nóiNếu bạn cài đặt mô-đun REST UI và bật điểm cuối, bạn sẽ thấy màn hình như  Từ màn hình này, bạn có thể tin rằng URL mà bạn sử dụng để HTTP POST một thực thể mới (ví dụ: nếu gói được đặt tên là "cập nhật") sẽ là
nhưng bạn có thể đã sai. Đường dẫn bài đăng thực tế là
trong đó "thành phần" là loại thực thể. Đây dường như là trường hợp của hầu hết mọi thực thể. Đừng quên
trên tất cả những thứ của bạn, cho biện pháp tốt 2. Có một thứ gọi là mã thông báo CSRF và bạn có thể nhận một mã thông báo bằng cURLTài liệu này cho bạn biết rằng các hoạt động rủi ro cần có mã thông báo CSRF và cách nhận mã thông báo này. Yuen Ying Kit thậm chí còn có mã PHP dựa trên Guzzle cần thiết (đăng vào năm 2013. ) để lấy mã thông báo CSRF một cách nhanh chóng Giả sử bạn muốn viết nó cho một yêu cầu cURL trong PHP mà không có bất kỳ phụ thuộc bên ngoài nào. Điều đó sẽ trông giống như Biến $csrf_token hiện chứa mã thông báo đang hoạt động để POST-ing và thực hiện các hoạt động rủi ro khác Đối với một yêu cầu cURL để thực hiện một thao tác như vậy, tiêu đề HTTP của bạn phải bao gồm những điều sau đây Miễn là bạn có tải trọng chấp nhận được trong CURLOPT_POSTFIELDS của mình, bạn nên tham gia cuộc đua 3. Các trường tham chiếu thực thể hoạt động theo cách bạn mong đợi, ngoại trừ khôngNếu bạn NHẬN một thực thể có trường tham chiếu thực thể (Tham chiếu? Tham chiếu thực thể?) dưới dạng HAL JSON, kết quả sẽ bao gồm một số mẩu tin thú vị cho biết tham chiếu Đây là tất cả các tải trọng hữu ích để tương tác với các thực thể được tham chiếu khi nhập, nhưng Nếu bạn định dạng một thực thể HAL JSON cho POST bằng cấu trúc này, thì trường tham chiếu sẽ không được điền (ít nhất là nó không có đối với tôi). Thủ thuật cũng bao gồm một giá trị trực tiếp cho trường mong muốn, như Điều này sẽ thêm JSON trông giống như mà phần phụ trợ sẽ xử lý thành tài liệu tham khảo. Tôi giữ những thứ HAL khác để có biện pháp tốt kết thúcVì vậy, đó là những thứ tôi tìm thấy trong lần đầu tiên làm việc với RESTful trong Drupal 8. Chắc chắn sẽ có nhiều cách khác đến từ đâu và chúng tôi chắc chắn sẽ giữ cho bạn được ĐĂNG với tất cả các vấn đề và điều chỉnh thú vị mà chúng tôi tìm thấy trên đường đi × Chạy lệnh cURL đầu tiên của chúng tôi
$ curl 'https://52.58.164.53:8443/index.action' -H 'Pragma: no-cache' -H 'Accept-Encoding: gzip, deflate, br' -H 'Accept-Language: en-US,en;q=0.8' -H 'Upgrade-Insecure-Requests: 1' -H 'User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36' -H 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8' -H 'Cache-Control: no-cache' -H 'Cookie: JSESSIONID=1jzw19tuvg42wl93fxp1exzkf' -H 'Connection: keep-alive' --compressed --insecure -v 2>&1
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0
...
{ [5 bytes data]
< HTTP/1.1 200 OK
< Expires: Thu, 01-Jan-1970 00:00:00 GMT
< Set-Cookie: JSESSIONID=ioyf0enlkduy1geo82r2tryk8;Path=/;Secure;HttpOnly
< Cache-Control: no-store,no-cache
< X-Frame-Options: SAMEORIGIN
< X-Download-Options: noopen
< X-XSS-Protection: 1;mode=block
< Strict-Transport-Security: max-age=31536000;includeSubdomains
< X-Content-Type-Options: nosniff
< Content-Language: de-DE
< Content-Type: text/html; charset=utf-8
< Content-Length: 8471
...
Trạng thái HTTP của yêu cầu cURL đầu tiên của chúng tôi
Sử dụng Google Dev để hiểu Logic đăng nhậpJavaScript và các tệp JavaScript tải theo chỉ mục Yêu cầu ban đầu. hành động tải 2 tệp javascript
Xử lý và xác thực biểu mẫu đăng nhập var verifyResult;
$("#login").click(function() {
if (!allowLogin) {
jAlert(browserMessage, Message.alarm_info, '{"' + Message.sur + '":"OK"}');
clearPassword();
return;
}
var userName = $.trim($("#userName").val());
var password = $("#password").val();
if (!loginValidate(userName, password)) {
clearPassword();
return;
}
var showVerifyCode = document.getElementById("verifyCode_tr").style.display;
comitLogin(userName, password);
});
Mã đăng nhập được triển khai thông qua đồng bộ hóa. Yêu cầu BÀI ĐĂNG AJAXfunction comitLogin(userName, password) {
if ($("#veryCode").is(":visible")) {
if (!validateVCodeLength()) {
clearPassword();
return;
}
}
var code = $("#veryCode").attr("value");
$.ajax({
url : basePath + "security!login.action",
type : "POST",
async : false,
dataType : "json",
data : {
"userName" : userName,
"password" : password,
dateTime : new Date().getTime(),
"veryCode" : code
},
cache : false,
beforeSend:function (XMLHttpRequest)
{
//let go
},
success : function(res) {
clearPassword();
$("#pass1").val("");
$("#pass2").val("");
$("#loginErrorMsg").html("")
$("#loginErrorMsg2").html("");
if (res.retMsg == "op.successfully") {
window.location.href = newPath + "securitys!tologin.action";
return;
} else if (res.retMsg == "op.update") {
$("#loginView").hide();
....
Bước 1. Triển khai Đăng nhập JavaScript trang web bằng bash/cURLĐặt điểm dừng trong AJAX POTS khi quay lại từ yêu cầu AJAX POST
Dán ở trên Đầu ra vào Bash Shell$ curl 'https://52.58.164.53:8443/security!login.action' -H 'Pragma: no-cache' -H 'Origin: https://52.58.164.53:8443' -H 'Accept-Encoding: gzip, deflate, br' -H 'Accept-Language: en-US,en;q=0.8' -H 'User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36' -H 'Content-Type: application/x-www-form-urlencoded; charset=UTF-8' -H 'Accept: application/json, text/javascript, */*; q=0.01' -H 'Cache-Control: no-cache' -H 'X-Requested-With: XMLHttpRequest' -H 'Cookie: JSESSIONID=jhqdzlufdh95hevd878z5nig' -H 'Connection: keep-alive' -H 'Referer: https://52.58.164.53:8443/index.action' --data 'userName=pvlocal&password=PPPP&dateTime=1510764929706&veryCode=' --compressed
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0
curl: (60) SSL certificate problem: self signed certificate in certificate chain
More details here: https://curl.haxx.se/docs/sslcerts.html
curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.
-> Disable SSL verification by using -k switch
$ curl 'https://52.58.164.53:8443/security!login.action' -H 'Pragma: no-cache' -H 'Origin: https://52.58.164.53:8443' -H 'Accept-Encoding: gzip, deflate, br' -H 'Accept-Language: en-US,en;q=0.8' -H 'User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36' -H 'Content-Type: application/x-www-form-urlencoded; charset=UTF-8' -H 'Accept: application/json, text/javascript, */*; q=0.01' -H 'Cache-Control: no-cache' -H 'X-Requested-With: XMLHttpRequest' -H 'Cookie: JSESSIONID=jhqdzlufdh95hevd878z5nig' -H 'Connection: keep-alive' -H 'Referer: https://52.58.164.53:8443/index.action' --data 'userName=pvlocal&password=PPPP&dateTime=1510764929706&veryCode=' --compressed -k -i
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 95 100 28 100 67 28 67 0:00:01 --:--:-- 0:00:01 196HTTP/1.1 200 OK
Expires: Thu, 01-Jan-1970 00:00:00 GMT
Set-Cookie: JSESSIONID=1pt4jamjah1vbl44uep5ecvzm;Path=/;Secure;HttpOnly
Cache-Control: no-store,no-cache
X-Frame-Options: SAMEORIGIN
X-Download-Options: noopen
X-XSS-Protection: 1;mode=block
Strict-Transport-Security: max-age=31536000;includeSubdomains
X-Content-Type-Options: nosniff
Content-Language: de-DE
Set-Cookie: JSESSIONID=a5sjmaztpwa81acg06hymnxgb;Path=/;Secure;HttpOnly
Content-Type: application/json;charset=UTF-8
Content-Length: 28
{"retMsg":"op.successfully"}
-> cURL Request works Now
Kiểm tra đăng nhập không hợp lệ bằng cách thay đổi mật khẩu thành xxxx$ curl 'https://52.58.164.53:8443/security!login.action' -H 'Pragma: no-cache' -H 'Origin: https://52.58.164.53:8443' -H 'Accept-Encoding: gzip, deflate, br' -H 'Accept-Language: en-US,en;q=0.8' -H 'User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36' -H 'Content-Type: application/x-www-form-urlencoded; charset=UTF-8' -H 'Accept: application/json, text/javascript, */*; q=0.01' -H 'Cache-Control: no-cache' -H 'X-Requested-With: XMLHttpRequest' -H 'Cookie: JSESSIONID=jhqdzlufdh95hevd878z5nig' -H 'Connection: keep-alive' -H 'Referer: https://52.58.164.53:8443/index.action' --data 'userName=pvlocal&password=xxxx&dateTime=1510764929706&veryCode=' --compressed -k
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 125 100 58 100 67 58 67 0:00:01 --:--:-- 0:00:01 348 {"retMsg":"Falscher Benutzername oder falsches Passwort."}
Tạo Tập lệnh Bash để Tự động hóa – WRlogin. sh#!/bin/bash
#
# Use Google Dev dev tools and select Copy as cURL (bash) to learn quickly about the Curl Syntax for a HTTP request
#
# After a successfull login a NEW JSESSIONID returned from the response cookie should be used for subsequent requests
#
loginCredentials="userName=pvlocal&password=Feli2010&dateTime=1510483708371&veryCode"
url="https://52.58.164.53:8443/security!login.action"
echo "--------------------------------------------------------------------------------------------------------"
echo "-> URL :" $url
echo "-> INPUT Cookie :" $cookie
echo "-> INPUT Login Credentials :" $loginCredentials
echo "-> OUTPUT :" NEW JSESSIONID cookie after successfull Login
echo "--------------------------------------------------------------------------------------------------------"
#
# DebugON set, possibly to the empty string will printout add. trace info
# To enable Debugging run: $ export DebugON
#
if [ $DebugON ]; then
echo "DebugON is set, possibly to the empty string"
set -x
fi
#
# Only use the needed HTTP header Fields - Most Http Header Fields copied from our Google DEV Tool cURL copy we do not need
curl_header1='Accept-Language: en-US,en;q=0.8'
curl_header2='Accept-Encoding: gzip, deflate, br'
curl_header3='Accept: application/json, text/javascript, */*; q=0.01'
#
# Arrays makes this much easier. Don't use Quotes here as $cookie and $csrf_token content uses spaces !
#
args=("-k" "-v" "$url" -H "$cookie" "--data" "$loginCredentials" -H "$csrf_token" -H "$curl_header1" -H "${curl_header2}" -H "${curl_header3}")
#
echo "---------------------------------- cURL command to be executed -----------------------------------------"
echo curl "${args[@]}"
echo "--------------------------------------------------------------------------------------------------------"
output=$( curl "${args[@]}" 2>&1 )
#
# Sucessfull Login returns following string
# '"retMsg":"op.successfully"}
#
login_status=""
login_status=$(echo "$output" | grep retMsg | awk -v FS="(retMsg\":\"|\"})" '{print $2 }')
#
# Note; login.sh return two occurances of string:
# Set-Cookie: JSESSIONID=h0eaof37hnta1wtjlk1j1nig2;Path=/;Secure;HttpOnly
# As we are only intrested on the 2.nd one use: sed -n 2p
#
expcmd=""
expcmd=$(echo "$output" | grep Set-Cookie | sed -n 2p | awk -v FS="(Set-Cookie: |;)" '{print "export cookie=\"Cookie: " $2 "\""}')
http_return=""
http_return=$(echo "$output" | grep '< HTTP')
#echo "Login Status : " "$login_status"
# echo "New JSESSIONID EXPORT command: " "$expcmd"
if [ "$login_status" == "op.successfully" ]; then
echo "--------------------------------------------------------------------------------------------------------"
echo "HTTP Return Code: " "$http_return"
echo "Login OK : Javascript Return Status:" "$login_status"
echo "Run New JSESSIONID EXPORT command: \$" "$expcmd"
echo "--------------------------------------------------------------------------------------------------------"
elif [ "$login_status" == "op.verifyCode.fail" ]; then
echo "--------------------------------------------------------------------------------------------------------"
echo "HTTP Return Code: " "$http_return"
echo "Login Failded - Wrong verification Code : Javascript Return Status:" "$login_status"
echo "Login to WebSite and enter verification Code - after successfull login rerun this script !"
echo "--------------------------------------------------------------------------------------------------------"
else
echo "--------------------------------------------------------------------------------------------------------"
echo "HTTP Return Code: " "$http_return"
echo "Login failed check Login credentials - Javascript Return Status: " "$login_status"
echo "--------------------------------------------------------------------------------------------------------"
fi
Kiểm tra bash Script WRlogin. sh$ ./WRlogin.sh -------------------------------------------------------------------------------------------------------- -> URL : https://52.58.164.53:8443/security!login.action -> INPUT Cookie : Cookie: JSESSIONID=17grbvbtwu2ga9blndj7rfrsk -> INPUT Login Credentials : userName=pvlocal&password=Feli2010&dateTime=1510483708371&veryCode -> OUTPUT : NEW JSESSIONID cookie after successfull Login -------------------------------------------------------------------------------------------------------- ---------------------------------- cURL command to be executed ----------------------------------------- curl -k -v https://52.58.164.53:8443/security!login.action -H Cookie: JSESSIONID=17grbvbtwu2ga9blndj7rfrsk --data userName=pvlocal&password=Feli2010&dateTime=1510483708371&veryCode -H X-CSRF-TOKEN: c3d70f5d-4388-4d85-a1db-9ac797b92418 -H Accept-Language: en-US,en;q=0.8 -H Accept-Encoding: gzip, deflate, br -H Accept: application/json, text/javascript, */*; q=0.01 -------------------------------------------------------------------------------------------------------- -------------------------------------------------------------------------------------------------------- HTTP Return Code: < HTTP/1.1 200 OK Login OK : Javascript Return Status: op.successfully Run New JSESSIONID EXPORT command: $ export cookie="Cookie: JSESSIONID=rudqwfhaqx0m1mchkau9ycqzs" -------------------------------------------------------------------------------------------------------- Những gì chúng tôi đã học được trong Bước 1
Bước 2. Triển khai Chuyển hướng đăng nhập bằng bash/cURL
if (res.retMsg == "op.successfully") {
window.location.href = newPath + "securitys!tologin.action";
return;
Sử dụng các công cụ Google Dev để trích xuất Mã bash cURL
Dán mã vào bash Shell$ curl 'https://52.58.164.53:8443/securitys!tologin.action' -H 'Pragma: no-cache' -H 'Accept-Encoding: gzip, deflate, br' -H 'Accept-Language: en-US,en;q=0.9' -H 'Upgrade-Insecure-Requests: 1' -H 'User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/62.0.3202.94 Safari/537.36' -H 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8' -H 'Referer: https://52.58.164.53:8443/index.action' -H 'Cookie: JSESSIONID=1b0miyons0sfl1uqxsbhdv0zud' -H 'Connection: keep-alive' -H 'Cache-Control: no-cache' --compressed --insecure
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0
NetEco 1000S Hãy đặc biệt chú ý đến _crsf thẻ meta HTML được trả về từ yêu cầu cURL ở trên
meta name="_csrf" content="508a5c53-6d3d-4ed1-b56e-e292fcf0a2dc"
meta name="_csrf_header" content="X-CSRF-TOKEN"
Xây dựng tập lệnh WRLogin2. sh để mô phỏng chuyển hướng Trang var verifyResult;
$("#login").click(function() {
if (!allowLogin) {
jAlert(browserMessage, Message.alarm_info, '{"' + Message.sur + '":"OK"}');
clearPassword();
return;
}
var userName = $.trim($("#userName").val());
var password = $("#password").val();
if (!loginValidate(userName, password)) {
clearPassword();
return;
}
var showVerifyCode = document.getElementById("verifyCode_tr").style.display;
comitLogin(userName, password);
});
0Tập lệnh kiểm tra WRLogin2. sh để mô phỏng chuyển hướng Trang
var verifyResult;
$("#login").click(function() {
if (!allowLogin) {
jAlert(browserMessage, Message.alarm_info, '{"' + Message.sur + '":"OK"}');
clearPassword();
return;
}
var userName = $.trim($("#userName").val());
var password = $("#password").val();
if (!loginValidate(userName, password)) {
clearPassword();
return;
}
var showVerifyCode = document.getElementById("verifyCode_tr").style.display;
comitLogin(userName, password);
});
1Bước 3. Cuối cùng Triển khai Truy cập Trang bằng bash/cURL
Làm theo các bước ở trên để giải nén lệnh bash cURL var verifyResult;
$("#login").click(function() {
if (!allowLogin) {
jAlert(browserMessage, Message.alarm_info, '{"' + Message.sur + '":"OK"}');
clearPassword();
return;
}
var userName = $.trim($("#userName").val());
var password = $("#password").val();
if (!loginValidate(userName, password)) {
clearPassword();
return;
}
var showVerifyCode = document.getElementById("verifyCode_tr").style.display;
comitLogin(userName, password);
});
2Xây dựng tập lệnh bash shell WRData. sh để mô phỏng Truy cập trang web var verifyResult;
$("#login").click(function() {
if (!allowLogin) {
jAlert(browserMessage, Message.alarm_info, '{"' + Message.sur + '":"OK"}');
clearPassword();
return;
}
var userName = $.trim($("#userName").val());
var password = $("#password").val();
if (!loginValidate(userName, password)) {
clearPassword();
return;
}
var showVerifyCode = document.getElementById("verifyCode_tr").style.display;
comitLogin(userName, password);
});
3Kiểm tra tập lệnh bash shell WRData. sh để truy cập trang web mục tiêu của chúng tôi var verifyResult;
$("#login").click(function() {
if (!allowLogin) {
jAlert(browserMessage, Message.alarm_info, '{"' + Message.sur + '":"OK"}');
clearPassword();
return;
}
var userName = $.trim($("#userName").val());
var password = $("#password").val();
if (!loginValidate(userName, password)) {
clearPassword();
return;
}
var showVerifyCode = document.getElementById("verifyCode_tr").style.display;
comitLogin(userName, password);
});
4Thử nghiệm cuối cùng của Tập lệnh Shell đã phát triển của chúng tôi var verifyResult;
$("#login").click(function() {
if (!allowLogin) {
jAlert(browserMessage, Message.alarm_info, '{"' + Message.sur + '":"OK"}');
clearPassword();
return;
}
var userName = $.trim($("#userName").val());
var password = $("#password").val();
if (!loginValidate(userName, password)) {
clearPassword();
return;
}
var showVerifyCode = document.getElementById("verifyCode_tr").style.display;
comitLogin(userName, password);
});
5Thẩm quyền giải quyết |
