免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1743 | 回复: 2
打印 上一主题 下一主题

[系统管理] 求高人指点:如何使用shell判断网页登陆成功? [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2013-06-19 16:52 |只看该作者 |倒序浏览
使用curl命令,   “curl -d URL登陆地址xxxx&username=xxx&password=xxx URL “命令可以成功登陆,但是如何使用shell判断curl 的post登陆成功呢?
求高人指点。

ps:我目前使用一个比较笨的方法,把上述命令执行的结果重定向到一个文件,然后使用grep检查文件中的关键字判断是否登陆成功,有没有更好的方法判断curl 的post会话结果呢?

论坛徽章:
93
2015年辞旧岁徽章
日期:2019-10-10 10:51:15CU大牛徽章
日期:2014-02-21 14:21:56CU十二周年纪念徽章
日期:2020-10-15 16:55:55CU大牛徽章
日期:2014-02-21 14:22:07羊年新春福章
日期:2019-10-10 10:51:39CU大牛徽章
日期:2019-10-10 10:55:38季节之章:春
日期:2020-10-15 16:57:40ChinaUnix元老
日期:2019-10-10 10:54:42季节之章:冬
日期:2019-10-10 10:57:17CU大牛徽章
日期:2014-02-21 14:22:52CU大牛徽章
日期:2014-03-13 10:40:30CU大牛徽章
日期:2014-02-21 14:23:15
2 [报告]
发表于 2013-06-19 17:48 |只看该作者
我也是用lz的方法,听听看别人的方法。

论坛徽章:
0
3 [报告]
发表于 2013-06-19 19:04 |只看该作者
其实本人写的是一个暴力破解web账号和密码的shell,因为正确的账户密码和错误的账户密码post 到 web server 那端后返回的页面是不一样的,使用grep命令就可以判断,但问题是这样的话效率太低了,6位数以内的纯数字密码爆破需要几个小时。

我的想法是,如果能通过在客户端内存中判断是否登陆成功的话,效率可以高很多。

本人查了下资料也咨询了下web开发的朋友,上面的想法实现起来估计有点难,因为http是无会话的连接,并不是通过tcp连接的方式来保持这种登陆会话的,一般是通过服务器端记录一个session或者是客户端生成一个cookies 来保持的。

不知哪位高人可有更好的方法指点小弟?!
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP