curl 的入门请教

xuzhou2015

有一个网站, 要求输入 用户名, 密码, 然后才能登陆

我查看了一下 源代码(  在 ie中 右击, --> 查看 源)

是一个 form   action =""  

----------------
我用  curl   模拟登陆, 怎么不行呢?

curl --data "userName=admin&password=123456" http:\\localhost:8080/bdMonitor/login.action?method=login


------------没有权限 发表 url 链接 ???--------------

HH106

1 提交的参数是否有遗漏？

2 伪装header ？

3 cookie ？

Looiml

回复 1# xuzhou2015
curl的提交方式是GET吧，不是很清楚，人家网站会检测METHOD是否为POST吧，或许人家设有CSRF限制。

jixuuse

这种登陆通常都是用post提交的，因为get100%能被伪造，有些可能还有session，你直接提交过去会被过滤掉