[linux]curl命令

# get请求
curl URL | grep flag
curl URL?param1=value1&param2=value
# 保存响应到文件
curl URL > index.html
curl -o response.txt URL # 需要指定文件名
curl -O URL/index.html  # 使用请求地址中的文件名保存
# post请求 -X(POST/GET/HEAD/DELETE/PUT/PATCH)
curl -X POST -d 'param1=value1&param2=value' URL
curl -X POST --data "param1=value1&param2=value" URL
# json格式请求
curl -H "Content-Type: application/json" -X POST -d '{"username":123,"password":"nihao"}' URL
# 在使用 -d 的情况下，如果省略 -X，则默认为 POST 方式
curl -d 'name=123' -d 'age=23' URL
curl -d "userName=tom&passwd=123456" URL
# 显示HTTP响应头
curl -I URL
# 同时显示HTTP响应头和文件内容
curl -i URL
# 下载文件
curl -o 1.jpg https://www.nssctf.cn/files/2024/2/16/1a168bcb29.jpg
curl -C -o 1.jpg https://www.nssctf.cn/files/2024/2/16/1a168bcb29.jpg # 断点续传
# 循环下载
curl -o https://www.nssctf.cn/files/img[1-5].jpg
# ftp下载
curl -O -u 用户名:密码 ftp://www.linux.com/dodo1.JPG
curl -O ftp://用户名:密码@www.linux.com/dodo1.JPG
# 上传文件
curl -T dodo1.JPG -u 用户名:密码 ftp://www.linux.com/img/
# 伪造来源页面|伪造referer|盗链 (option：-e)
curl -e http://baidu.com http://aiezu.com  # 告诉爱E族，我是从百度来的
# 伪造代理设备(模仿浏览器) 自定义 User-Agent
curl -A "Mozilla/5.0 (Android; Mobile; rv:35.0) Gecko/35.0 Firefox/35.0" http://www.example.com 
# 设置http请求头(或option:-H或option:--head)
curl -H "Referer: www.example.com" -H "User-Agent: Custom-User-Agent" http://www.example.com
curl -H "Cookie: JSESSIONID=D0112A5063D938586B659EF8F939BE24" http://www.example.com 
# 指定proxy服务器以及其端口
curl -x 192.168.100.100:1080 http://www.linux.com
curl -x james:cats@myproxy.com:8080 https://blog.ucwords.com
curl -x socks5://james:cats@myproxy.com:8080 https://blog.ucwords.com
# 显示网站详细信息
curl -v http://www.linux.com | grep flag
# 支持重定向
- 默认情况下，CURL不会发送HTTP Location headers，当一个被请求页面移动到另一个站点时，会发送一个HTTP Location header作为请求，然后重定向到新的地址上，例如，访问google时，会自动地将地址重定向到google.com.hk上
- 使用-L强制重定向，此时会查询google.com.hk站点
curl -L http://www.google.com
# 授权访问
curl -u username:password URL
# 通常的做法是在命令行中只输入用户名，之后会提示输入密码，这样可以保证在历史记录时不会将密码泄露。
curl -u username URL

# cookie登录（-c 保存，-b 读取）
# 使用 -c 保存 Cookie
# 当我们使用 cURL 访问页面的时候，默认是不会保存 Cookie 的。有些情况下我们希望保存 Cookie 以便下次访问时使用。例如登陆了某个网站，我们希望再次访问该网站时保持登陆的状态，这时就可以现将登陆时的 Cookie 保存起来，下次访问时再读取。
# -c 后面跟上要保存的文件名。 
curl -c "cookie-login" -d "userName=tom&passwd=123456" http://www.example.com/login 

# 使用 -b 读取 Cookie
# 前面讲到了使用 -H 来发送 Cookie 的方法，这种方式是直接将 Cookie 字符串写在命令中。如果使用 -b 来自定义 Cookie，命令如下： 
curl -b "JSESSIONID=D0112A5063D938586B659EF8F939BE24" http://www.example.com 
# 如果要从文件中读取 Cookie，-H 就无能为力了，此时可以使用 -b 来达到这一目的： 
curl -b "cookie-login" http://www.example.com 
# 即 -b 后面既可以是 Cookie 字符串，也可以是保存了 Cookie 的文件名。