Discussion :

[lacava]

Bonjour à vous commu du fofo,

Need your help sur mon souci.
J'ai un équipement en local qui possède une interface web. Cet équipement possède une page HTTP qui stocke sa config à l'adresse : http://ad_ip/conf/dv.xml. Je souhaite récupérer cette page via wget ou autre outil. Le souci, c'est que pour accéder à la page de conf, il y a une page d'authent http://ad_ip/log.cgi.
Au login, l'échange se fait en POST. Je me suis donc orienté dans cette direction pour trouver ma commande. A l'aide du script formfind fournit sur ce site, j'obtiens la structure suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
--- FORM report. Uses POST to URL "/log.cgi"
Input: NAME="submit_button" (HIDDEN)
Input: NAME="keep_name" (HIDDEN)
Input: NAME="enc" VALUE="1" (HIDDEN)
Input: NAME="user" VALUE="+user_name+" (INPUT)
Input: NAME="pwd" (PASSWORD)
Select: NAME=""
  Option VALUE="en"
[end of select]
Button: "Log In" (SUBMIT)
Input: NAME="_keep_name" (CHECKBOX)
--- end of FORM

Une des nombreuses commandes, qui me semble la plus pertinente, que j'ai lancée est la suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

wget --post-data '_user=adm&_pwd=pwd&_submit_button=submit' http://ad_ip/log.cgi

ou

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

wget --post-data '_user=adm&_pwd=pwd&_submit_button=submit' http://ad_ip/conf.dv.xml

Et j'arrive au même résultat, je ne récupère que la page html de la page de login.

Je souhaiterai donc savoir comment récupérer la page de config.

Merci de votre aide.

[Flodelarab]

Bonjour,

Pourquoi ne pas utiliser les options d'authentification de wget ?
Pourquoi ne pas utiliser ftp plutôt que http ?

[lacava]

Bonjour,

Pourquoi ne pas utiliser les options d'authentification de wget ?

J'ai essayé de l'utiliser, mais ça ne semble pas fonctionner :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
wget --user=adm --password=pwd http://ad_ip/log.cgi

et même avec --http-user.
Ca me renvoi toujours la page html d'authent.

Pourquoi ne pas utiliser ftp plutôt que http ?

L'équipement ne possède pas de serveur ftp intégré malheureusement =/

[Flodelarab]

Lorsqu'on envoie une requête http à un serveur une deuxième fois, il a déjà oublié que l'on déjà fait une requête une première fois. Pour palier le problème, on utilise généralement un cookie, qui sert de carte d'identité à chaque passage. Essaie de récupérer le PHPSESSID qui se trouve dans le cookie ad hoc. Donne-le à wget pour qu'il télécharge. Il se fera passer pour ton navigateur.

Cette solution fonctionne pour une récupération "live". Dans un script, cela ne marche pas.

[lacava]

Ce fameux cookie, je l'ai cherché mais je ne l'ai trouvé nul part , si tu sais où je peux le trouver je suis preneur.
De ce fait, je n'ai pas pu récupérer le PHPSESSID.
La récupération en 'live' n'est justement pas envisageable, car je vais devoir récupérer la page que je veux sur plusieurs mêmes équipements.

Après avoir analysé le code html de la page, le champs qui sert de nom d'utilisateur est en javascript. Pour être passé par lynx, je voyais que le champ "user" n'y figurait pas, je comprends mieux pourquoi.

Il sera question surtout maintenant de savoir comment remplir un champ en javascript. Et là je pense que ça se corse...

[Flodelarab]

Avec Firefox 35.0.1, on atteint les cookies par le menu outils/options, puis onglet "vie privée", lien "supprimer des cookies spécifiques". Et là il apparaît une liste en arbre des sites qui ont utilisé des cookies. Il ne reste plus qu'à trouver le cookie de ton matériel et le contenu de la feuille qui te convient.

[lacava]

J'avais bien cherché à l'endroit que tu m'as spécifié mais après avoir fait plusieurs tests, je n'ai rien trouver, il semblerait qu'il n'y a pas de cookie qui se stocke =/
J'ai également essayé avec chrome et ie mais rien à faire toujours rien...
J'ai essayé ce que j'ai pu mais là je sèche.

Si tu as d'autres pistes, je suis preneur.

Merci beaucoup de ton aide.

[Flodelarab]

Ca va devenir de plus en plus dur de trouver à distance.

L'absence de cookie est étonnant. Il ne faut pas se connecter à chaque requête.

Le protocole http n'a pas d'obligation de te donner accès à tous les fichiers. Rien ne prouve que tu puisses récupérer le fichier xml.

D'ailleurs, comment connais-tu l'adresse de ce fichier ?

[disedorgue]

Bonjour,

Au pire, tu peux essayer des outils tels que jmeter en mode batch.
Normalement, on l'utilise pour du test de perf ou non reg,... mais c'est contournable pour l'utiliser en tant qu' automate.
Bon, après, quand on ne connait pas, cela peut être compliqué à configurer/paramétrer.

L'avantage par rapport à ton besoin, c'est qu'il peut simuler une session complète.
Le désavantage, c'est que c'est du java, donc faut installer tout ce qui va bien en plus du fait que la configuration n'est pas simple