curl命令忽略不受信任的https安全限制

用curl命令没有得到返回，还报了个提示：

curl: (60) Issuer certificate is invalid.
More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a “bundle”
of Certificate Authority (CA) public keys (CA certs). If the default
bundle file isn’t adequate, you can specify an alternate file
using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
the bundle, the certificate verification probably failed due to a
problem with the certificate (it might be expired, or the name might
not match the domain name in the URL).
If you’d like to turn off curl’s verification of the certificate, use
the -k (or --insecure) option.

关键词：

use the -k

原本的请求：

curl -X POST
http://127.0.0.1:8080/java/getSomeData
-H ‘Content-Type: application/json’
-H ‘Postman-Token: 00c73471-ab45-41be-8eed-3a40214893f7’
-H ‘cache-control: no-cache’
-d ‘{
“userId”: “7404702”,
“beginTime”: “2019-11-13”,
“endTime”: “2019-11-13”
}’

加-k即可解决

curl -k -X POST
http://127.0.0.1:8080/java/getSomeData
-H ‘Content-Type: application/json’
-H ‘Postman-Token: 00c73471-ab45-41be-8eed-3a40214893f7’
-H ‘cache-control: no-cache’
-d ‘{
“userId”: “7404702”,
“beginTime”: “2019-11-13”,
“endTime”: “2019-11-13”
}’

最后

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。

干货主要有：

①1000+CTF历届题库（主流和经典的应该都有了）

②CTF技术文档（最全中文版）

③项目源码（四五十个有趣且经典的练手项目及源码）

④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）

⑤ 网络安全学习路线图（告别不入流的学习）

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2023密码学/隐身术/PWN技术手册大全

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

扫码领取