http 请求没有收到预期的响应（或未被解析）[webkit 表单边界]

Posted 2023-02-16

【中文标题】http 请求没有收到预期的响应（或未被解析）[webkit 表单边界]

【英文标题】：http request not receiving intended response(or is not being parsed)[webkit form boundary]

【发布时间】：2013-12-01 21:34:00

【问题描述】：

我正在创建一个简单的应用程序，让用户可以管理他/她的 Aeria Games) 帐户。 我打算用它来为我玩的某个游戏创建一个辅助应用程序。 我的问题是，当我发送请求时，它会发送一个看起来与获取请求版本完全相同的响应（是的，我知道，WEIRD）并且没有更改任何内容（我目前正在尝试更改的电子邮件，但我也想做密码管理（毕竟没有密码转换器的帐户管理应用是什么）。

这是一个成功的 HTTP POST 请求，它更改了电子邮件（我使用 fiddler 来捕获浏览器的 http 请求）。

POST http://www.aeriagames.com/user/92466845/edit/account HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Referer: http://www.aeriagames.com/user/92466845/edit/account
Accept-Language: en-US
User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2; WOW64; Trident/6.0)
Content-Type: multipart/form-data; boundary=---------------------------7dd3e30504ac
Accept-Encoding: gzip, deflate
Connection: Keep-Alive
Content-Length: 1589
DNT: 1
Host: www.aeriagames.com
Pragma: no-cache
Cookie: __utmc=71836108; lang=en; __utma=71836108.1752246952.1385652238.1385867504.1385918072.10; __utmz=71836108.1385596659.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); utm_ref=http://www.aeriagames.com/; __utmv=71836108.|1=v_sp=0=1^2=v_age=34=1^3=v_gen=NA=1^4=v_acct=0=1; _gaUniversalX=GA1.2.1752246952.1385652238; __gads=ID=1f31e24ad29d5444:T=1385669247:S=ALNI_MbSMtFcxyx6woFbnCDcXByJCbzrKA; __utmb=71836108.22.9.1385918564155; ag_signup_completed=1; AGESESSID=ed691e273007a36397cb1d3bd4e69f3a; AGESESSID_SIG=NWZkOGMxNjNlYzZkY2Y1OGYwYTY5MzNkNjE3NzM3NTMyZjFhNGZkZnxlZDY5MWUyNzMwMDdhMzYzOTdjYjFkM2JkNGU2OWYzYXwkMmEkMTAkQUdTWG0uNXVydnRtY2NwU3JITWk3ZXdKcXBJdXF5YzFzR1A0NUZlSXZiQy9QYThTUkZ3OWF8OTI0NjY4NDV8dWdnaTAzMXwxMzg1OTE4NTU0; AGESESSID_data=a%3A3%3A%7Bs%3A6%3A%22userid%22%3Bs%3A8%3A%2292466845%22%3Bs%3A11%3A%22autologinid%22%3Bs%3A33%3A%221034996301529b705a714616.82880917%22%3Bs%3A11%3A%22user_active%22%3Bi%3A1%3B%7D; __ar_v4=AF2ADDNNHFDFBJXGZLJI2M%3A20131129%3A17%7CQD7EQLJLZRDDNJQQR47BLX%3A20131129%3A17%7CY25KFQ7YFRFMFIIQ5CUA4W%3A20131129%3A17

-----------------------------7dd3e30504ac
Content-Disposition: form-data; name="edit[mail]"

[e-mail]
-----------------------------7dd3e30504ac
Content-Disposition: form-data; name="edit[pass_current_for_mail]"

JX04utgjamezv0
-----------------------------7dd3e30504ac
Content-Disposition: form-data; name="edit[pass_current]"


-----------------------------7dd3e30504ac
Content-Disposition: form-data; name="edit[pass][pass1]"


-----------------------------7dd3e30504ac
Content-Disposition: form-data; name="edit[pass][pass2]"


-----------------------------7dd3e30504ac
Content-Disposition: form-data; name="edit[change_email]"

1
-----------------------------7dd3e30504ac
Content-Disposition: form-data; name="edit[change_pass]"

0
-----------------------------7dd3e30504ac
Content-Disposition: form-data; name="edit[form_token]"

eae5053f2a1ba7844992bdd273d327a9
-----------------------------7dd3e30504ac
Content-Disposition: form-data; name="edit[form_id]"

user_edit
-----------------------------7dd3e30504ac
Content-Disposition: form-data; name="recaptcha_challenge_field"

03AHJ_Vuskvi0iTL9Xkw8rgXRTSdIUKXau6IN4MnP00MdBMTd5Suzl6Px2fsg0VlDFnSeVEHlYKhwTlSiG5aS6KjorEHzRbS7doFsgCACSL8ZyLWDaEy9-RaPvC5ivxjhrPFCjLXM4YufV8_Ezxuo4pDsnEyn6tvmUJZzCwhGmbOOOZuMmcD9ITTs
-----------------------------7dd3e30504ac
Content-Disposition: form-data; name="recaptcha_response_field"

James lmndme
-----------------------------7dd3e30504ac
Content-Disposition: form-data; name="op"

Submit
-----------------------------7dd3e30504ac--

为什么我留下那封电子邮件并通过那里？电子邮件已再次更改，因此如果您尝试登录该站点，它将无法正常工作（我不想编辑任何详细信息以防出现问题）。 是的，密码正确。

（提琴手不记录来自 winsock 的 http 请求/响应，所以我只需要发布函数的响应）。 在函数发送 xx 数据后，它应该以重定向响应（在标头中），但它没有！...

您可以在此处获取单位： http://pastebin.com/f2EemQjS (AeriaAPI.pas)

http://pastebin.com/VNsj9ZwB (uFunc.pas)

这是用法示例：

Procedure Aeria(user, pass:string);
var
  val:String;
  a:TAeria;
label 
  restart1, restart2, restart3;
begin
  a := TAeria.Create(user, pass);
  if a.Error = INVALID_CAPTCHA then 
  begin

restart1:

    if not GetCaptcha(a) then 
    begin
      Form1.Memo1.Lines.Add('PID 0x' + RandomID + ' exited.');
      Exit;
    end;
    a.ReLogin(user, pass);
    if a.Error = INVALID_CAPTCHA then 
      goto restart1;
  end;
  if (a.Error = INVALID_CREDENTIALS) then 
  begin
    Form1.Memo1.Lines.Add('Invalid username or password!');
    Exit;
  end;
  Form1.Memo1.Lines.Add('Successfully logged in!');

restart2:

  if not( a.GetData() ) then 
  begin
    Form1.Memo1.Lines.Add('an unknown error occured!');
    Exit;
  end;

  if not GetCaptcha(a) then 
  begin
    Form1.Memo1.Lines.Add('Logging out...');
    InternetSetCookie('https://www.aeriagames.com/', nil, '');
    Form1.Memo1.Lines.Add('Logged out!');
    Exit;
  end;

  if not a.AeriaSetEmail('[e-mail]') then//[e-mail]'
    ShowMessage(IntToStr(a.Error));

  if a.Error = INVALID_CAPTCHA then 
  begin
    Form1.Memo1.Lines.Add('invalid captcha!');
    goto restart2;
  end;
  if a.Error <> INVALID_NONE then 
  begin
    case a.Error of
      INVALID_PASSWORD:
        Form1.Memo1.Lines.Add('invalid password!');
      INVALID_TOKEN:
        goto restart2;
      INVALID_COOKIES:
        Form1.Memo1.Lines.Add('error: session expired!');
      INVALID_CREDENTIALS:
        Form1.Memo1.Lines.Add('invalid password or username!');
      INVALID_UNKNOWN:
        Form1.Memo1.Lines.Add('an unknown error occured!');
    end;
    Exit;
  end;
  Form1.Memo1.Lines.Add('Part[1] of [2] Complete.');

restart3:

  if not(a.GetData()) then 
  begin
    Form1.Memo1.Lines.Add('an unknown error occured!');
    Exit;
  end;
  if not GetCaptcha(a) then 
  begin
    Form1.Memo1.Lines.Add('Logging out...');
    InternetSetCookie('https://www.aeriagames.com', nil, '');
    Form1.Memo1.Lines.Add('Logged out!');
    Exit;
  end;
  a.AeriaSetPass('Aefow40tu943kszdfg');
  if a.Error = INVALID_CAPTCHA then 
    goto restart3;
  if a.Error <> INVALID_NONE then 
  begin
    case a.Error of
      INVALID_PASSWORD:
        Form1.Memo1.Lines.Add('invalid password!');
      INVALID_TOKEN:
        goto restart3;
      INVALID_COOKIES:
        Form1.Memo1.Lines.Add('error: session expired!');
      INVALID_CREDENTIALS:
        Form1.Memo1.Lines.Add('invalid password or username!');
      INVALID_UNKNOWN:
        Form1.Memo1.Lines.Add('an unknown error occured!');
    end;
    Exit;
  end;
  Form1.Memo1.Lines.Add('successful.');
end;

示例将失败，错误码 = 99，然后退出。

您可能会问的一些问题： 问题：为什么我在 HTTPPostRequest 函数中使用 winsock？ 答：我以为是WININET版本的函数有问题，所以我决定用纯winsock来做那个函数。

问：我是否调用了 WSAStartUp() xD？ A：是的，我有 Dx。

问：我使用的是winsock，如何检查重定向？ A: 我使用 showmessage(recvstr);收到标头后，它只是在没有重定向的情况下响应：/

问：为什么不直接在表单上放一个 TWebBrower 并让用户更改他的通行证？ A：为什么不在用户端简化流程？

我已经解决这个问题好几天了，你们是我最后的希望......我不是要复制+粘贴，我不想要复制+粘贴的答案，我只是希望有人指出我我搞砸了，所以我可以从错误中吸取教训。

这个项目真的没必要，但是如果我真正开始将编程作为“工作”时遇到这样的问题怎么办...

【问题讨论】：

请格式化您的代码（已由我完成）。尝试干燥（不要重复自己）你的代码。不要引用像 Form1 这样的全局变量。尽量避免 goto。 - 这不会帮助您解决实际问题，但可以帮助您和其他人进入您的代码:o)

我会记住这一点，谢谢你的帖子！

【参考方案1】：

我想通了！ 对于和我有同样问题的人：

"Content-Type: multipart/form-data;boundary=" 标头是边界减去两个破折号("-")

示例： 如果您的边界是： -----------------------------7dd37b37e06e2 你发送： ---------------------------7dd37b37e06e2

希望我帮助了某人！我花了整整 3 天来解决这个问题:(