如何使用 python 請求將圖像與表單數據一起發送？

Question

我正在嘗試使用 requests python 創建一個發布請求以及提交表單數據。 這是 HTML 形式：

<form action="" method="POST" enctype="multipart/form-data">
    <div class="dropzone">
        <div class="content">
            <img src="https://100dayscss.com/codepen/upload.svg" class="upload">
            <span class="filename"></span>
            <input type="file" class="input" name="image">
        </div>
    </div>
    <input class="upload-btn" type="submit" value="Upload Image" name="submit">
</form>

這是使用 BurpSuite 的原始請求（有效）的圖像：

然后在 python 中提出這個請求：

payload_img = make_payload_img()    # Creates an image and returns the name of it
post_url = f"{target}/upload.php"   # Target is the ip of who we are sending the request to
files = {
    'image': (payload_img, open(payload_img, 'rb'), "image/png"),
}
headers = {"Cache-Control": "max-age=0", "Upgrade-Insecure-Requests": "1", "Origin": "http://10.10.10.185", "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.89 Safari/537.36", "Accept": "text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9", "Referer": "http://10.10.10.185/upload.php"}
# The proxies are just to intercept the request on BurpSuite
proxies = {
    "http": "http://127.0.0.1:8080",
    "https": "http://127.0.0.1:8080",
}

upload_file = s.post(post_url,files=files,headers=headers,proxies=proxies)

但是，在 BurpSuite 上截獲的請求中缺少Content-Disposition: form-data; name="submit" Content-Disposition: form-data; name="submit"在最后：

是否可以手動添加它或 python 請求多部分不允許您這樣做？

Answer 1

您不需要將其添加到python-requests中。這不是它的請求 header 。 form-data代表 enctype 方式。除了form-data ，還有form-urlencoded ， text/plain （不太常見）。 獲取更多信息在 wiki 上。

Content-Disposition ：因為您使用了files=file 。 它會通過form-data正常發送。

name="image" ：表單中的名稱。（在您的情況下，它們是圖像）。

name="submit" : 這通常表示表單的提交按鈕。當你點擊頁面上的按鈕時，它會采取這個。（通常你不需要添加它）。

如果你真的喜歡以第一種方式發布它：

files = {
    'image': (payload_img, open(payload_img, 'rb'), "image/png"),
}
data = {
    "submit": "Upload Image".
}

requests.post(url, files=files, data=data, headers=headers .... )
...