getフォームを送信してデータを受信する方法

Question

私は実際に企業のペンテスターとして働いています。このページにリクエストを得るためにcsrfトークンを生成するWebサイトにエラーがあり、 csrfトークンが暗号化されていないテキスト 正しいcsrfトークンを取得するには、ユーザーのクッキーをリクエストとともに送信する必要があります 私のPOCでcurlを使用してトークンであるリクエストの結果を取得しようとしましたが、そのトークンはでしたリクエストと共に送信されました リクエストが送信される唯一の方法は通常のフォームを使用していますが、その結果を得ることができないことがわかりました カールコード

$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL, "https://localhost/csrf-token"); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); 


curl_setopt($ch, CURLOPT_HTTPHEADER, array(
    'X-Requested-With: XMLHttpRequest' 
)); 
$output = curl_exec ($ch); 
curl_close ($ch); 
echo $output; 

私が使用する通常のGETリクエストはこちら

<form action="localhost/csrf-token" method="get"> 
<input type="submit" name="submit" value="send"> 
</form> 

私の質問は、2番目のコードスニペット

Answer 1

curl_setopt($ch, CURLOPT_POSTFIELDS, 'parametsr'); 

使用このパラメータを追加する結果を取得する方法です。

フォームで送信できるパラメータは1つだけです。

$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL, "https://localhost/csrf-token"); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); 

curl_setopt($ch, CURLOPT_POSTFIELDS, 'submit=send'); 

curl_setopt($ch, CURLOPT_HTTPHEADER, array(
    'X-Requested-With: XMLHttpRequest' 
)); 
$output = curl_exec ($ch); 
curl_close ($ch); 
echo $output; 

はフォームで要求されます。 それとも、あなたの要求としてURLを変更

https://localhost/csrf-token?submit=send 

はしかし、私は、リクエストにもトークンを生成するためにクッキーを必要とすると思いGETです。