网络安全学习----3.curl命令详解

简介

cURL是一个利用URL语法在命令行下工作的文件传输工具,1997年首次发行。它支持文件上传和下载,所以是综合传输工具,但按传统,习惯称cURL为下载工具。cURL还包含了用于程序开发的libcurl。
cURL支持的通信协议有FTP、FTPS、HTTP、HTTPS、TFTP、SFTP、Gopher、SCP、Telnet、DICT、FILE、LDAP、LDAPS、IMAP、POP3、SMTP和RTSP。
curl还支持SSL认证、HTTP POST、HTTP PUT、FTP上传, HTTP form based upload、proxies、HTTP/2、cookies、用户名+密码认证(Basic, Plain, Digest, CRAM-MD5, NTLM, Negotiate and Kerberos)、file transfer resume、proxy tunneling。
注意命令选项的大小写选择
一、查看网页源码
直接在 curl 命令后加上网址,就可以看到网页源码。

如果要把这个网页保存下来,可以使用 -o 参数:
$ curl -o [文件名] www.xxx.com

二、自动跳转
有的网址是自动跳转的。使用 -L 参数,curl 就会跳转到新的网址。

三、显示头信息
-i 参数可以显示 http response 的头信息,连同网页代码一起。-I 参数则只显示 http response 的头信息。

四、显示通信过程
-v 参数可以显示一次 http 通信的整个过程,包括端口连接和 http request 头信息。
如果觉得信息还不够,那么下面的命令可以查看更详细的通信过程。
$ curl --trace output.txt www.xxx.com
或者
$ curl --trace-ascii output.txt www.xxx.com
运行后,打开 output.txt 文件查看。

五、发送表单信息
发送表单信息有 GET 和 POST 两种方法。

GET 方法相对简单,只要把数据附在网址后面就行。
$ curl example.com/flag.txt?data=xxx

POST 方法必须把数据和网址分开,curl 就要用到 --data 或者 -d 参数。
$ curl -X POST --data “data=xxx” example.com/flag.txt
如果你的数据没有经过表单编码,还可以让 curl 为你编码,参数是 --data-urlencode。
$ curl -X POST–data-urlencode “date=April 1” example.com/flag.txt

六、HTTP动词
curl 默认的 HTTP 动词是 GET,使用 -X 参数可以支持其他动词。

$ curl -X POST www.example.com
$ curl -X DELETE www.example.com

七、User Agent字段
这个字段是用来表示客户端的设备信息。服务器有时会根据这个字段,针对不同设备,返回不同格式的网页,比如手机版和桌面版。
浏览器的 User Agent 是:

Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.84 Safari/537.36
curl 可以这样模拟:

$ curl --user-agent “[User Agent]” [URL]

八、cookie
使用 --cookie 参数,可以让 curl 发送 cookie。

$ curl --cookie “name=xxx” www.example.com
至于具体的 cookie 的值,可以从 http response 头信息的 Set-Cookie 字段中得到。

九、增加头信息
有时需要在 http request 之中,自行增加一个头信息。–header 参数就可以起到这个作用。
$ curl --header “Content-Type:application/json” http://example.com

十、HTTP认证
有些网域需要 HTTP 认证,这时 curl 需要用到 --user 或者 -u 参数。

$ curl --user name:password example.com

发布了32 篇原创文章 · 获赞 28 · 访问量 4020

猜你喜欢

转载自blog.csdn.net/wxnshuai/article/details/104596533