curl命令上传文件到开启CSRF的Django站

最新推荐文章于 2021-03-11 17:55:42 发布

weixin_34220834

最新推荐文章于 2021-03-11 17:55:42 发布

阅读量413

点赞数

文章标签： python

原文链接：https://my.oschina.net/idoop/blog/1833627

版权

为什么80%的码农都做不了架构师？>>>

Django默认开启csrf防跨站,因此需要在提交信息时同样带上csrf.

# 每次都获取csrf,也可以用固定的
csrf=`curl -s -o /dev/null -c - 'http://example.com/' | grep 'csrf' | awk '{print $NF}'`

# 提交
curl --request 'POST' --url 'http://example.com/' --cookie "csrftoken=${csrf}" --form "username=user" --form "password=pwd" --form "csrfmiddlewaretoken=${csrf}" --form "imgFile=@xxx.jpg"

其中表单的key根据实际值填写.

转载于:https://my.oschina.net/idoop/blog/1833627