强制cURL发送无效的HTTP标头

发布时间：2020-12-14 01:35:34 所属栏目：Linux 来源：网络整理

导读：如何强制cURL发送无效的HTTP标头,如下所示： curl -k 'https://192.168.1.1/' -H 'Host: 192.168.1.1' -H 'blah' -H 'Accept-Encoding: gzip,deflate,br' -H 'Accept-Language: en-US,en;q=0.8' 当我尝试上述操作时,cURL有助于省略无效的标题. 解决方法你可

如何强制cURL发送无效的HTTP标头,如下所示：

curl -k 'https://192.168.1.1/' -H 'Host: 192.168.1.1' -H 'blah' -H 'Accept-Encoding: gzip,deflate,br' -H 'Accept-Language: en-US,en;q=0.8'

当我尝试上述操作时,cURL有助于省略无效的标题.

解决方法

你可以,但它比那更复杂. curl会检查你是否使用冒号并避免传入没有冒号的标题.但是你可以通过传入带有嵌入式CRLF的标题来欺骗curl的冒号检查,然后创建两个标题行,然后其中一个可以没有冒号.

例如这样：

curl -H "`printf "Foo: barrnblah"`" -v localhost

(-v当然可以让你看到curl使用的实际请求)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!