Heim >Backend-Entwicklung >PHP-Tutorial >Ausführliche Erläuterung des PHP-Beispiels „PHP Curl mit CSRF-Token-Überprüfungssimulationsübermittlungsmethode'.
In diesem Artikel wird hauptsächlich die detaillierte Erklärung der simulierten Übermittlungsmethode von PHP Curl mit CSRF-Token-Überprüfung vorgestellt. Der Herausgeber findet sie recht gut, daher werde ich sie jetzt mit Ihnen teilen und als Referenz verwenden. Folgen wir dem Editor und werfen wir einen Blick darauf
Normalerweise wird dem Formular aus Sicherheitsgründen ein zufälliger Tokenwert hinzugefügt, um CSRF-Angriffe zu verhindern.
Es ist eigentlich nicht schwierig, das Einreichen einer Website mit Token-Verifizierung zu simulieren.
1. Token durch regulären Ausdruck erhalten
2. Übermittlung mit dem erhaltenen Token
Das Folgende ist ein erfolgreiches Beispiel
Tabelle von Inhaltsstruktur
│ form.php –需要模拟的表单 │ getForm.php – 模拟提交程序 │ post.php –表单验证程序 │ └─cookie – cookie存放目录
getForm.php
<?php
$cookie_file = './cookie/'.time().'.cookie';
$str = getResponse('http://a.curl.com:81/form.php',[],$cookie_file);
setcookie("PHPSESSID", "vc0heoa6lfsi3gger54pkns152");
preg_match('/<input name="token" type="hidden" value="(.*)"/U', $str, $match);
$post['token'] = $match[1];
$post['name'] = '3333333';
$post['password'] = '12121213';
print_r(getResponse('http://a.curl.com:81/post.php', $post, $cookie_file));
function getResponse($url, $data=[], $cookie_file='', $timeout = 3)
{
if(empty($cookie_file))
{
$cookie_file = '.cookie';
}
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_REFERER, "https://www.baidu.com"); //构造来路
curl_setopt($ch, CURLOPT_USERAGENT,"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.59 Safari/537.36");
if(!empty($data))
{
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
}
curl_setopt($ch, CURLOPT_COOKIEJAR, $cookie_file);// 取cookie的参数是
curl_setopt ($ch, CURLOPT_COOKIEFILE, $cookie_file); //发送cookie
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, $timeout);
try
{
$handles = curl_exec($ch);
curl_close($ch);
return $handles;
}
catch (Exception $e)
{
echo 'Caught exception: ', $e->getMessage(), "\n";
}
unlink($cookie_file);
}
form.php
<?php
session_start();
$_SESSION['token'] = md5($_SERVER['REQUEST_TIME']);
$_SESSION['time'] = date("Y-m-d H:i:s");
session_write_close();
//echo $_SESSION['auth'];
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title> new document </title>
<meta name="generator" content="editplus" />
<meta name="author" content="" />
<meta name="keywords" content="" />
<meta name="description" content="" />
</head>
<body>
<form action="post.php" method="post">
<p><input name="name" type="text"></p>
<p><input name="password" type="password"></p>
<p><input name="token" type="hidden" value="<?php echo $_SESSION['token']?>"></p>
<p><input type="submit"></p>
</form>
</body>
</html>
post.php
<?php
session_start();
if(empty($_POST['token']))
{
exit ("token is empty!");
}
if(empty($_SESSION['token']))
{
exit ("session is empty");
}
if($_POST['token'] != $_SESSION['token'])
{
exit ("token ");
} else
{
unset($_SESSION['token']);
}
echo PHP_EOL;
echo "pass";
print_r($_REQUEST);
echo PHP_EOL;
print_r($_SERVER);
Das Obige ist der gesamte Inhalt dieses Artikels, Ich hoffe, dass es für alle nützlich sein wird. Das Lernen ist hilfreich und ich hoffe, dass jeder die chinesische PHP-Website unterstützen wird.
PHP-Iterator und Iterationsimplementierung und Nutzungsanalyse PHP-Kenntnisse
PHP betreibt Redis, Zusammenfassung allgemeiner Fertigkeiten, PHP-Fähigkeiten
Das obige ist der detaillierte Inhalt vonAusführliche Erläuterung des PHP-Beispiels „PHP Curl mit CSRF-Token-Überprüfungssimulationsübermittlungsmethode'.. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!