详解php curl带有csrf-token验证模拟提交方法

通常为了安全会在表单里加入一个随机的token值来防止csrf攻击。

要想模拟提交有token验证的网站其实也不难。

1.通过正则获取token
2.带上获取到的token模拟提交

下面是一个成功的例子

目录结构

│ form.php �C需要模拟的表单 
│ getForm.php �C 模拟提交程序 
│ post.php �C表单验证程序 
│ 
└─cookie �C cookie存放目录

getForm.php

getMessage(), "\n";
    }
    unlink($cookie_file);
  }

form.php




 
  new document 
 
 
 
 
 
 

post.php

 
 

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持脚本之家。

你可能感兴趣的:(详解php curl带有csrf-token验证模拟提交方法)