Вход CURL по сценарию на сайт Joomla

Вот упрощенный перевод PHP ответа Пола Свини. Он работает в Joomla 1.5 🙂

 $uname = "id"; $upswd = "pswd"; $url = "http://www.somewebpage.com"; $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $url ); curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE ); curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE ); curl_setopt($ch, CURLOPT_COOKIEJAR, './cookie.txt'); curl_setopt($ch, CURLOPT_COOKIEFILE, './cookie.txt'); curl_setopt($ch, CURLOPT_HEADER, FALSE ); $ret = curl_exec($ch); if (!preg_match('/name="([a-zA-z0-9]{32})"/', $ret, $spoof)) { preg_match("/name='([a-zA-z0-9]{32})'/", $ret, $spoof); } // POST fields $postfields = array(); $postfields['username'] = urlencode($uname); $postfields['passwd'] = urlencode($upswd); $postfields['lang'] = ''; $postfields['option'] = 'com_login'; $postfields['task'] = 'login'; $postfields[$spoof[1]] = '1'; curl_setopt($ch, CURLOPT_POST, 1); curl_setopt($ch, CURLOPT_POSTFIELDS, $postfields); $ret = curl_exec($ch); 

У вас здесь несколько проб.

во-первых, вы используете неправильные поля. option = "com_user" не "login" task = "login" (я предполагаю, что вы говорите о joomla 1.5, а не joomla 1.0, они разные)

но самая большая проблема заключается в том, что joomla помещает уникальный тег в каждую форму, и это значение можно использовать только один раз. так что это означает, что форма входа может быть представлена ​​только один раз, она не может быть украдена и воспроизведена, как вы пытаетесь сделать. (даже если это не для гнусного процесса)

поэтому вам нужно будет запросить страницу входа в Joomla, очистить значения формы, а затем повторно отправить данные.

альтернативно вы можете создать плагин, который сделает то, что вы хотите.

Знаете, я написал что-то действительно похожее на этой неделе, чтобы провести тестирование на нашей установке Joomla. Хитрость состоит в том, чтобы сделать два запроса на сайт: один, чтобы получить уникальный лог входа, и создать сеанс пользователя, а другой – для входа в систему.

Вы должны делиться куки-файлом по обоим запросам, и каждый новый сеанс пользователя запроса генерирует новый токен, я считаю.

Вот мой сценарий в bash, используя wget:

 function login { Server=$1 User=$2 Pass=$3 Token=`wget \ --quiet \ --load-cookies ~/cookies.${User}.txt \ --save-cookies ~/cookies.${User}.txt \ --keep-session-cookies \ --output-document=- \ "http://${Server}/administrator" | \ grep -Po '"[a-zA-z0-9]{32}"' | \ grep -o "[^'\"]*"` wget \ --quiet \ --load-cookies ~/cookies.${User}.txt \ --save-cookies ~/cookies.${User}.txt \ --keep-session-cookies \ --output-document=/dev/null \ --post-data="username=${User}&passwd=${Pass}&option=com_login&task=login&${Token}=1" \ "http://${Server}/administrator/index.php?option=com_login" } 

Применение:

 $ login www.google.com "username" "password" 

Вероятно, вы могли бы перевести это на завиток в PHP или просто использовать прямой вызов exec (), если вы находитесь в системе * nix и не слишком озабочены безопасностью. (Ввод кода, который требует exec () в производство, является хорошим способом, чтобы ваш SysAdmin или CM работал вверх).

Используя php-код yitwail, я попробовал http://demo.joomla.org/1.5/ с демо-демо / демо-версией username / pass, создал mydomain.com/yitwails_php_script.php и запустил его. Разве я не могу сейчас перейти к демо Joomla и уже войти в систему? Кажется, что это не работает – я что-то упустил в этом процессе?

Запрос cURL кажется в порядке. Это может быть проблемой на стороне сервера, а не в вашем запросе – может быть испорченный файл .htaccess или недопустимые разрешения для файлов там, которые появляются только во время таких «автоматических» попыток входа в систему.