pu369com

如何用chrome浏览器截获和发送POST请求

平时登录网站时,是在表单中填写用户名、密码,然后用鼠标点击提交。

现在想用程序抓内网网站数据,就得知道向哪个网址POST,POST了什么?

1  参考http://www.imooc.com/wenda/detail/575899,在chrome控制台中,找到Network(网络),找到Filter(过滤器)输入框并输入 method:POST。然后像平时那样登录网站。就会在控制台Name-Headers的位置看到截获的Request URL,翻页到最后可用view source方式查看Form Data

2  参考https://blog.csdn.net/lishk314/article/details/98761527 ,在chrome控制台console中,

fetch(new Request('url',{
    method:'POST', 
    headers: {'Content-Type': 'application/x-www-form-urlencoded'},
    body:"param1=value1&param2=value2"
})).then((resp)=>{console.log(resp)})

将url和body参数用第1步截获的Request URL和Form Data替换,执行。

3  现在用浏览器访问登录后才能访问的页面地址,发现已经是登录状态了。

并且,如果网站未做限制,使用GET方式加上截获的POST表单数据,即形如:http://192.168.1.5:80/login?name=XX&password=XX&scurity=XX的方式访问,也可以进入登录状态。

posted on   pu369com  阅读(33305)  评论(1编辑  收藏  举报

编辑推荐:
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列:如何用heaptrack跟踪.NET程序的非托管内存泄露
· 开发者必知的日志记录最佳实践
· SQL Server 2025 AI相关能力初探
阅读排行:
· 震惊!C++程序真的从main开始吗?99%的程序员都答错了
· winform 绘制太阳,地球,月球 运作规律
· 【硬核科普】Trae如何「偷看」你的代码?零基础破解AI编程运行原理
· 上周热点回顾(3.3-3.9)
· 超详细:普通电脑也行Windows部署deepseek R1训练数据并当服务器共享给他人
< 2025年3月 >
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5

导航

统计

点击右上角即可分享
微信分享提示