一个CURL模拟登陆论坛的脚本+cookie伪造的方法

来源：互联网发布：freebsd10 安装软件编辑：程序博客网时间：2024/06/06 04:22

前几天玩了一个游戏, 最后一关用了一个trick~（模拟提交数据）

想起了以前自己写的一个模拟登陆北邮人论坛（旧版）的程序（因为首先要找到login的地址，以及需要传递哪些参数，wForum容易满足我的需求）：

思路是用CURL模拟登陆一次，得到cookie，然后以后都用着这个cookie去访问论坛。

实现如下：

<?php/** * @author : wusuopubupt * @date : 2013-10-29 * @reference : http://v.youku.com/v_show/id_XMjg5ODQ1MzA0.html * bbs.byr.cn auto login script *  * */$url = "http://bbs.byr.cn/wForum/logon.php";$field_data = "id=yourid&passwd=yourpasswordCookieDate=2";// first time curl request,get cookie$ch = curl_init ($url);$cookie_jar = tempnam (".", "cookie");curl_setopt ($ch, CURLOPT_URL, $url);curl_setopt ($ch, CURLOPT_RETURNTRANSFER, 1);curl_setopt ($ch, CURLOPT_COOKIEJAR, $cookie_jar); // save cookiecurl_setopt ($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/27.0.1453.81 Safari/537.36" );curl_setopt ($ch, CURLOPT_POST, 1);curl_setopt ($ch, CURLOPT_POSTFIELDS, $field_data);curl_exec ($h);curl_close ();// second time curl request, use formar getted cookie$url = "http://bbs.byr.cn/wForum/index.php";$ch = curl_init ($url);curl_setopt ($ch, CURLOPT_URL, $url);curl_setopt ($ch, CURLOPT_COOKIEFILE, $cookie_jar); // use cookiecurl_setopt ($ch, CURLOPT_RETURNTRANSFER, 0);curl_exec ($ch);curl_close ($ch);?>

------------------------------------------------------------------------------------

Next Step:

寻找一个可以直接改掉cookie的办法，在浏览器里直接实现登陆。

update:

找到了3中方法：

1.Developer Tools (Ctrl-Shift-J or Tools -> Developer Tools) -> Console

输入：document.cookie="keyofcookie=valueofcookie"

2.在浏览器地址栏输入：

javascript:void(document.cookie="username=wusuopubupt");

参考：http://openzource.webs.com/javascripthacktutorial.htm

3.参考（http://superuser.com/questions/292952/chrome-cookies-folder-in-windows-7）

Google Chrome :

Settings > Show Advanced Settings > Privacy > Content Settings > Cookies > All Cookies and Site Data

Or simply:

chrome://settings/cookies

WIN7下存放cookie的地址：

C:\Users\Your User Name\AppData\Local\Google\Chrome\User Data\Default\Local Storage

进去修改即可。

4.更为强大的工具：

Edit this Cookie ，直接给chrome装上这个插件，就可以非常非常方便的改了。

附：github地址：https://github.com/wusuopubupt/Edit-This-Cookie

5.firefox下：

cookie injector

----------------

再次更新：

curl -v --header "X-Requested-With: XMLHttpRequest" --cookie "nforum-left=xxx; nforum[UTMPUSERID]=xxx; nforum[PASSWORD]=xxxxxxxxxxxx; nforum[UTMPKEY]=xxxxxx; nforum[UTMPNUM]=xxxxx; nforum[XWJOKE]=xxxxxx;" -d "content=by curl" -d "id=xxxx" -d "subject=Re%3A+test" http://bbs.byr.cn/article/SoftDesign/ajax_post.json

0 0