如何解决curl:显示发布参数以了解是否已发送
试图解决“黑客入侵”网络难题,并决定使用curl解决实验室问题。我应该从站点上抓取一个文本,将其发送md5哈希,然后在2秒(约2秒)之前通过POST请求将其发送回服务器。但是,我的curl命令遇到问题。现在的命令是这样的:
REQ=$(curl --silent -b "MYCOOKIE=blablabla; NEXTCOOKIE=blablaba" http://docker.hacktheBox.eu:PORT| grep h1 | sed 's/<.*>\(.*\)<\/.*>/\1/' | md5sum | awk '{print $1}')
&& # gotten text and md5 hashed it
echo $REQ # just a check to see if it really worked
&&
curl -i -vs -d "hash=${REQ}" -b "MYCOOKIE=blablabla; NEXTCOOKIE=blablaba" -H "Content-Type: application/x-www-form-urlencoded" -X POST http://docker.hacktheBox.eu:PORT/
我希望这里的人可以在POST curl命令中发现一个错误(可以肯定这就是问题所在)。我对变量“ REQ”被发送感到怀疑。我尝试使用“ -vs”进行查看,但是我真的不知道这是否是我要查找的内容,因为我看不到参数“ hash”(仅发送参数,如我在burpsuite中所看到的)。我还尝试通过执行-X POST 127.0.0.1 http://host.com:123"来代理burpsuite。我还尝试了--proxy,--proxytunneling,--socks5(尝试一切大声笑),但是没有运气。
请注意。我从burp复制了curl命令,但是即使删除了“ -s”,它也没有显示出主体响应。这就是为什么我构建自己的命令的原因。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。