使用curl测试不安全的HTTP请求

Posted 2023-05-06

参考技术A 这里我不介绍其他的详细使用方法，仅介绍怎么使用curl来验证 不安全的http方法

启用了不安全的HTTP方法

命令行下输入
curl -v -X OPTIONS http://192.168.1.5

这里就能看出该web服务器开启了那些方法了

-X/--request [command> | 指定什么命令
- -v | 显示请求详细信息
OPTIONS方法用于描述目标资源的通信选项

https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Methods
http://man.linuxde.net/curl

curl 发送 http请求

测试接口，经常会用到接口测试工具如postman，而curl命令可以直接在终端进行测试，下面介绍一下如何使用

get 请求

curl "http://localhost:3000/api/books?page=1&limit=4" 

post请求   

curl -X POST "http://localhost:3000/api/books"  -d "name=测试"

-X POST 表示请求方式，-d 后边是请求参数 ，put、delete请求同post请求

请求参数为json格式

curl -H "Content-Type:application/json" -X POST "http://localhost:3000/api/books" -d {"name":"测试"}

返回json格式化问题

curl请求没有格式化之前是这样的

 

 

用npm安装json命令  npm install -g json

在curl命令后面添加 | json 即可。

curl "http://localhost:3000/api/warehouse?page=1&limit=4" -s | json

 

 

 

 

作者：M_豆
链接：https://www.jianshu.com/p/4507bd5c12f4
来源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。