Как можно отправить свой POST-запрос?

Question

[0x0000002F]

Всем привет!
Мне нужно отправлять POST-запросы с разными данными на сервер одной игры и посмотреть на результаты, которые он будет возвращать. Как это сделать? Ничего незаконного, я просто эээээээкссспериментирую)
Пытался отправлять через HTML-форму с POST-методом, но сервер походу блокирует вхождения через браузер.

Answer 1

[Василий Банников]

Вместо браузера используй те инструменты, которые для этого предназначены.
Уже названный консольный curl вполне подходит для этого.
Если консоль для тебя не очень привычный инструмент - попробуй postman

Comments

[0x0000002F]

А что если мне нужно отправить еще и определенные заголовки, параметры?
Да, их можно вроде настроить на postman, но у меня их довольно много.

[Василий Банников]

0x0000002F, руками заполняешь все нужные заголовки.
На твоём скрине не видно какие именно нужны.

[0x0000002F]

Василий Банников, тогда добавлю два скрина.
В сетях не шарю, по этому замазал некоторые поля наугад, чтобы, мало ли, не вычислили))
1 - данные о Wireshark-фрейме; Ethernet; IP
2 - TCP; HTTP; POST

[Василий Банников]

0x0000002F, тебя должны интересовать только HTTP-заголовки. Всё остальное - это идёт ниже уровнем и значения не имеет.
Из заголовков тут важный только Content-Type и Accept (остальные, типа Host и Content-Length служебные и автоматически подставляются клиентом)

Что кстати скрывается за открывашкой напротив POST /database/accounts/...?

[0x0000002F]

Василий Банников, нет, не вышло. Почему-то постоянно выдает 403 ошибку. Пытался и на питоне через requests, то же самое. Хотя почему-то игра может подключиться

Изменено. Выяснил, что при своем запросе присутствуют лишние заголовки.

[Василий Банников]

Rubix, открывашка - это треугольник слева, при нажатии на который появляется скрытое содержимое.
Ну почему 403 сложно сказать.
Я бы ещё попробовал вместо wireshark использовать более специализированные инструменты, типа charles

[0x0000002F]

Василий Банников, хах, про открывашку буду знать))
В общем, получилось. Я обнулил некоторые заголовки

import requests

url = 'http://www.boomlings.com/database/accounts/loginGJAccount.php';

headers = {
    'User-Agent': '',
    'Accept-Encoding': '',
    'Connection': ''
}
data = {
    'udid': '...',
    'userName': '...',
    'password': '...',
    'secret': '...'
}

x = requests.post(url, headers=headers, data=data);

print(x.content);

Answer 2

[rPman]

curl - самый продвинутый инструмент, есть как консольная утилита так и библиотека, есть практически для всех языков

Помимо данных POST есть еще http заголовки, в которых может содержаться данные об авторизации (например цифровая подпись) или сессия.. . возможно браузер добавил ненужный тег (маловероятно, скорее недостает нужного)

Еще момент, у post есть разные формы передачи данных, грубо говоря загрузка файла или именованные атрибуты (это классическая html форма)

Comments

[0x0000002F]

Я мониторил запрос в Wireshark. Я вижу в запросе все пакеты, которые отправляются. То есть там есть и заголовки. Мне нужно оставить всё, кроме нескольких значений и потом отправить вручную. Например, udid (Уникальный ID устройства), логин, пароль...

[rPman]

0x0000002F, ну у тебя вся необходимая информация на руках есть, какие проблемы то