如何在Shell中使用CURL在启用CSRF的网站上通过https上传文件？

Question

我需要使用CURL通过https协议登录到网站，并将文件上传到特定文件夹中。 我可以通过HTTPS在启用CSRF的网站上通过curl登录该网站。 但是无法上传文件。 我想这是因为为HTTPS协议启用了CSRF令牌。 因此，我需要弄清楚如何处理CSRF令牌并通过HTTPS协议使用CURL命令上传文件。

登录格式：（工作中）

curl -u username:password https://ftp.example.com

上传格式：（不起作用）

curl -k -T "./testfile.txt" -u "username":"password" https://example.com/upload/

注意1：我当前正在运行此命令RHEL 6。

注意2：我需要处理CSRF令牌。

注意3：能够通过ftp和sftp协议登录/上传。

我将非常感谢对此的解决方案。 谢谢！

Answer 1

工作解决方案！

最后，我如何设法找到解决方案，

所有我们需要在第一个连接中下载CSRF令牌，然后在第二次尝试连接时使用下载的CSRF令牌。 让我们看下面的示例脚本。

#!/bin/sh

logs_path="/home/usr/logs" #Change your path here
my_username="testuser"     #Change your username here
my_password="testuser"     #Change your password here
host_name="localhost.com"  #Change your sitename here   

touch "$logs_path/testfile.test"

curl -k -c "$logs_path/cookies.txt" -u "$my_username":"$my_password" "https://$host_name:443" > /dev/null 2>&1

curl -k -b "$logs_path/cookies.txt" -T "$logs_path/testfile.test" -u "$my_username":"$my_password" "https://$host_name:443/puts/" > /dev/null 2>&1

status="$?"
if [[ $status == 0 ]]; then
echo -e "\nSuccess!"
else
echo -e "\nFailed!"
fi