时间戳

首页 > 解决方案 > PhantomJS 或 CasperJS 表单自动提交

phantomjs - PhantomJS 或 CasperJS 表单自动提交

问题描述

我正在建立一个利用 CSRF 漏洞的实验室任务。我需要一个机器人，它会访问我的页面并执行 JS：

<html>
<head>
</head>
  <body>
    <form action="http://localhost:9010/csrf/register.php" method="POST" id="csrf-form">
      <input type="hidden" name="login" value="casper" />
      <input type="hidden" name="password" value="casper" />
      <input type="submit" value="Submit request"/>
    </form>
  </body>
  <script>document.getElementById("csrf-form").submit()</script>
</html>

我无法使用 PhantomJS 或 CasperJS 继续它。我不知道不同学生的 HTML 代码会是什么样子（表单 id 属性可以不同），我只想在页面上执行 JS 代码。/opt/casperjs 中的 CasperJS 版本 1.1.4，使用 phantomjs 版本 2.1.1

var casper = require('casper').create();
casper.start('http://127.0.0.1/mypage.html');

标签： phantomjscasperjs

解决方案

由于您不知道表单id属性（并且由于其他元素属性特定于每个学生），因此您可以casper.fillXPath()使用通用选择器来填写并自动提交您的表单。

例子：

casper.start('https://example.com/', function () {
  this.fillXPath('form', {
    '//form/input[@type="hidden"][1]': username,
    '//form/input[@type="hidden"][2]': password,
  }, true);
});

否则，您可以查看使用casper.fill(), casper.fillSelectors()，或者casper.fillLabels()如果您了解有关表单中使用的选择器的更多信息。

如果您需要简单地将 JavaScript 执行到 Page DOM 环境中，您可以使用casper.evaluate().

推荐阅读