Как отправить форму и получить данные

Question

Хорошо, что я действительно работаю в качестве пентэстера для компании, я обнаружил, что на сайте есть ошибка, из которой они генерируют токены csrf из-за получения запроса на эту страницу localhost/csrf-token и выдают csrf tokens в незашифрованном тексте Чтобы получить нужный токен csrf, куки-файлы пользователя должны быть отправлены с запросом Я попытался использовать curl в моей POC, чтобы получить результат запроса, который является токеном , но файлы cookie не были отправлено с запросом Я выяснил, что единственный способ, которым может быть отправлен запрос, - это использовать обычную форму, но я не могу получить его результат. . Корректирующий код

$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL, "https://localhost/csrf-token"); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); 


curl_setopt($ch, CURLOPT_HTTPHEADER, array(
    'X-Requested-With: XMLHttpRequest' 
)); 
$output = curl_exec ($ch); 
curl_close ($ch); 
echo $output; 

запрос Нормальный прибудете, что я хочу использовать это

<form action="localhost/csrf-token" method="get"> 
<input type="submit" name="submit" value="send"> 
</form> 

мой вопрос здесь в том, как получить результат второго фрагмента кода

Answer 1

curl_setopt($ch, CURLOPT_POSTFIELDS, 'parametsr'); 

использовать это, чтобы добавить параметры.

Как ваша форма может отправлять только один параметр.

$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL, "https://localhost/csrf-token"); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); 

curl_setopt($ch, CURLOPT_POSTFIELDS, 'submit=send'); 

curl_setopt($ch, CURLOPT_HTTPHEADER, array(
    'X-Requested-With: XMLHttpRequest' 
)); 
$output = curl_exec ($ch); 
curl_close ($ch); 
echo $output; 

будет запрос с формой. Или просто изменить URL, как ваш запрос GET

https://localhost/csrf-token?submit=send 

Однако, я думаю, что запрос будет требовать куков для создания маркеров.