Discussion :

[papaye0]

Bonjour à tous,
je tente sur mon localhost de me connecter à un CMS via curl puis d'effectuer une action dans l'administration (CMS : PiwiGo)
Dans mon code pour le moment je tente juste d'afficher la page d'administration voulut

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
#!/bin/bash
 
# Les variables de connections
siteUrl='localhost'
loginUrl='localhost/identification.php'
syncUrl='localhost/admin.php?page=site_update&site=1'
 
cookies='./cookies.txt'
 
user='xxxx'
pass='yyyy'
 
sendData=''
 
# Connection
curl -b $cookies -c $cookies -e $siteUrl -d "username=$user&password=$pass" -o /dev/NULL "$loginUrl" -s
 
# Send
curl -b $cookies -c $cookies -e $siteUrl -d "$sendData" "$syncUrl"

Mais la page retourné est une redirection vers l'identification et non pas la page d'administration ...

Une petite idée ?
Merci.

[Flodelarab]

Bonjour,

pourquoi tu n'utilises pas ce qui est écrit dans la documentation?

6.1 Basic Authentication

HTTP Authentication is the ability to tell the server your username and password so that it can verify that you're allowed to do the request you're doing. The Basic authentication used in HTTP (which is the type curl uses by default) is *plain* *text* based, which means it sends username and password only slightly obfuscated, but still fully readable by anyone that sniffs on the network between you and the remote server.

To tell curl to use a user and password for authentication:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 curl --user name:password http://www.example.com

[papaye0]

c'est ce que je fais avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

-d "username=$user&password=$pass"

donc kifkif.
Le cookie est bien crée, mais lorsque je t'ente de le réutiliser pour aller sr la page d'administration il indique que je ne suis pas connecté.

[zipe31]

Salut,

Déjà es-tu sûr que l'authentification se fait et qu'un cookie est bien récupéré ?

Perso je verrai plus un truc du genre :

Avec siteURL="la page d'identification" (et non pas localhost)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
# Connection
curl -c "${cookies}" -L "${siteUrl}" -d "username=${user}&password=${pass}" -o "${loginUrl}"
 
# Send
curl -b "${cookies}" -d "${sendData}" -L "${syncUrl}"

[Flodelarab]

c'est ce que je fais avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

-d "username=$user&password=$pass"

donc kifkif.
Le cookie est bien crée, mais lorsque je t'ente de le réutiliser pour aller sr la page d'administration il indique que je ne suis pas connecté.

Ça m'étonnerait que le mot de passe soit transmis dans l'URL avec un GET ...

[papaye0]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
GET non :  -G, --get           Send the -d data with a HTTP GET (H)
POST oui : -d, --data DATA     HTTP POST data (H)
// --- --- ---

Lorsque je compare au cookie stocké sur mon navigateur ce ne sont pas les même et il en manque un ...
Après avoir changé un peu le code, le site réponds : "Les cookies sont bloqués ou non supportés par votre navigateur web"
il y a pourtant bien -c "${cookies}" ...