绕过curl验证

Question

我有两个Web应用程序，我想用curl和url绕过验证页面。

我使这个命令：

[在控制台]

curl -u snorby@snorby.org:snorby http://192.168.1.6/login.php 

[在浏览器]

http://snorby@snorby.org:snorby@192.168.1.6/login.php 

第一和第二命令返回的login.php

Answer 1

我在这里有一个代码，成功绕过了认证的工程网站，我想使用那里的API，乙在我可以使用之前，我必须进行身份验证。

$ch = curl_init(); 
$api_token = 'my api token'; 

$password = ""; 

curl_setopt($ch, CURLOPT_URL, "https://www.worksnaps.net/api/projects.xml"); 

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); 

curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC); 

curl_setopt($ch, CURLOPT_USERPWD, "".$api_token.":".$password.""); 

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE); 

$response = curl_exec($ch); 

curl_exec($ch); 

echo curl_error($ch); 

echo $response; 

curl_close($ch); 

Answer 2

这是解决

curl -b cookies.txt -c cookies.txt -d "username=snorby@snorby.org&password=snorby" -i 192.168.1.6/login.php 

curl -b cookies.txt -c cookies.txt -i 192.168.1.6/index.php