curl:显示发布参数以了解是否已发送

问题描述

试图解决“黑客入侵”网络难题,并决定使用curl解决实验室问题。我应该从站点上抓取一个文本,将其发送md5哈希,然后在2秒(约2秒)之前通过POST请求将其发送回服务器。但是,我的curl命令遇到问题。现在的命令是这样的:

REQ=$(curl --silent -b "MYCOOKIE=blablabla; NEXTCOOKIE=blablaba" http://docker.hacktheBox.eu:PORT| grep h1 | sed 's/<.*>\(.*\)<\/.*>/\1/' | md5sum | awk '{print $1}')
&& # gotten text and md5 hashed it
echo $REQ # just a check to see if it really worked
&& 
curl -i -vs -d "hash=${REQ}" -b "MYCOOKIE=blablabla; NEXTCOOKIE=blablaba" -H "Content-Type: application/x-www-form-urlencoded" -X POST http://docker.hacktheBox.eu:PORT/

我希望这里的人可以在POST curl命令中发现一个错误(可以肯定这就是问题所在)。我对变量“ REQ”被发送感到怀疑。我尝试使用“ -vs”进行查看,但是我真的不知道这是否是我要查找的内容,因为我看不到参数“ hash”(仅发送参数,如我在burpsuite中所看到的)。我还尝试通过执行-X POST 127.0.0.1 http://host.com:123"来代理burpsuite。我还尝试了--proxy,--proxytunneling,--socks5(尝试一切大声笑),但是没有运气。

请注意。我从burp复制了curl命令,但是即使删除了“ -s”,它也没有显示出主体响应。这就是为什么我构建自己的命令的原因。

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)

相关问答

Selenium Web驱动程序和Java。元素在(x,y)点处不可单击。其...
Python-如何使用点“。” 访问字典成员?
Java 字符串是不可变的。到底是什么意思?
Java中的“ final”关键字如何工作?(我仍然可以修改对象。...
“loop:”在Java代码中。这是什么,为什么要编译?
java.lang.ClassNotFoundException:sun.jdbc.odbc.JdbcOdbc...