cURL是一個(gè)帶有命令行的URL語(yǔ)法傳輸文件,支持FTP,F(xiàn)TPS,TFTP和HTTP,HTTPS協(xié)議,或Gopher,Telnet,字典,文件。curl是一個(gè)利用URL語(yǔ)法在命令行方式下工作的文件傳輸工具
curl支持HTTPS證書(shū),HTTP POST,HTTP PUT,F(xiàn)TP上傳,HTTP表單上傳,代理,cookies,用戶(hù)+密碼身份驗(yàn)證(基本,摘要式,NTLM,協(xié)商,Kerberos身份...),恢復(fù)文件傳輸,代理和隧道總線(xiàn)負(fù)載其他有用的技巧。
cURL是自由和開(kāi)放的軟件操作系統(tǒng)下的各種編譯。
常用參數(shù)
curl命令參數(shù)很多,這里只列出我曾經(jīng)用過(guò)、特別是在shell腳本中經(jīng)常用到過(guò)的那些。
在以下選項(xiàng)中,(H) 表示僅適用 HTTP/HTTPS ,(F) 表示僅適用于 FTP
--anyauth 選擇 "any" 認(rèn)證方法 (H)
-a, --append 添加要上傳的文件 (F/SFTP)
--basic 使用HTTP基礎(chǔ)認(rèn)證(Basic Authentication)(H)
--cacert FILE CA 證書(shū),用于每次請(qǐng)求認(rèn)證 (SSL)
--capath DIR CA 證書(shū)目錄 (SSL)
-E, --cert CERT[:PASSWD] 客戶(hù)端證書(shū)文件及密碼 (SSL)
--cert-type TYPE 證書(shū)文件類(lèi)型 (DER/PEM/ENG) (SSL)
--ciphers LIST SSL 秘鑰 (SSL)
--compressed 請(qǐng)求壓縮 (使用 deflate 或 gzip)
-K, --config FILE 指定配置文件
--connect-timeout SECONDS 連接超時(shí)設(shè)置
-C, --continue-at OFFSET 斷點(diǎn)續(xù)轉(zhuǎn)
-b, --cookie STRING/FILE Cookies字符串或讀取Cookies的文件位置 (H)
-c, --cookie-jar FILE 操作結(jié)束后,要寫(xiě)入 Cookies 的文件位置 (H)
--create-dirs 創(chuàng)建必要的本地目錄層次結(jié)構(gòu)
--crlf 在上傳時(shí)將 LF 轉(zhuǎn)寫(xiě)為 CRLF
--crlfile FILE 從指定的文件獲得PEM格式CRL列表
-d, --data DATA HTTP POST 數(shù)據(jù) (H)
--data-ascii DATA ASCII 編碼 HTTP POST 數(shù)據(jù) (H)
--data-binary DATA binary 編碼 HTTP POST 數(shù)據(jù) (H)
--data-urlencode DATA url 編碼 HTTP POST 數(shù)據(jù) (H)
--delegation STRING GSS-API 委托權(quán)限
--digest 使用數(shù)字身份驗(yàn)證 (H)
--disable-eprt 禁止使用 EPRT 或 LPRT (F)
--disable-epsv 禁止使用 EPSV (F)
-D, --dump-header FILE 將頭信息寫(xiě)入指定的文件
--egd-file FILE 為隨機(jī)數(shù)據(jù)設(shè)置EGD socket路徑(SSL)
--engine ENGINGE 加密引擎 (SSL). "--engine list" 指定列表
-f, --fail 連接失敗時(shí)不顯示HTTP錯(cuò)誤信息 (H)
-F, --form CONTENT 模擬 HTTP 表單數(shù)據(jù)提交(multipart POST) (H)
--form-string STRING 模擬 HTTP 表單數(shù)據(jù)提交 (H)
--ftp-account DATA 帳戶(hù)數(shù)據(jù)提交 (F)
--ftp-alternative-to-user COMMAND 指定替換 "USER [name]" 的字符串 (F)
--ftp-create-dirs 如果不存在則創(chuàng)建遠(yuǎn)程目錄 (F)
--ftp-method [MULTICWD/NOCWD/SINGLECWD] 控制 CWD (F)
--ftp-pasv 使用 PASV/EPSV 替換 PORT (F)
-P, --ftp-port ADR 使用指定 PORT 及地址替換 PASV (F)
--ftp-skip-pasv-ip 跳過(guò) PASV 的IP地址 (F)
--ftp-pret 在 PASV 之前發(fā)送 PRET (drftpd) (F)
--ftp-ssl-ccc 在認(rèn)證之后發(fā)送 CCC (F)
--ftp-ssl-ccc-mode ACTIVE/PASSIVE 設(shè)置 CCC 模式 (F)
--ftp-ssl-control ftp 登錄時(shí)需要 SSL/TLS (F)
-G, --get 使用 HTTP GET 方法發(fā)送 -d 數(shù)據(jù) (H)
-g, --globoff 禁用的 URL 隊(duì)列 及范圍使用 {} 和 []
-H, --header LINE 要發(fā)送到服務(wù)端的自定義請(qǐng)求頭 (H)
-I, --head 僅顯示響應(yīng)文檔頭
-h, --help 顯示幫助
-0, --http1.0 使用 HTTP 1.0 (H)
--ignore-content-length 忽略 HTTP Content-Length 頭
-i, --include 在輸出中包含協(xié)議頭 (H/F)
-k, --insecure 允許連接到 SSL 站點(diǎn),而不使用證書(shū) (H)
--interface INTERFACE 指定網(wǎng)絡(luò)接口/地址
-4, --ipv4 將域名解析為 IPv4 地址
-6, --ipv6 將域名解析為 IPv6 地址
-j, --junk-session-cookies 讀取文件中但忽略會(huì)話(huà)cookie (H)
--keepalive-time SECONDS keepalive 包間隔
--key KEY 私鑰文件名 (SSL/SSH)
--key-type TYPE 私鑰文件類(lèi)型 (DER/PEM/ENG) (SSL)
--krb LEVEL 啟用指定安全級(jí)別的 Kerberos (F)
--libcurl FILE 命令的libcurl等價(jià)代碼
--limit-rate RATE 限制傳輸速度
-l, --list-only 只列出FTP目錄的名稱(chēng) (F)
--local-port RANGE 強(qiáng)制使用的本地端口號(hào)
-L, --location 跟蹤重定向 (H)
--location-trusted 類(lèi)似 --location 并發(fā)送驗(yàn)證信息到其它主機(jī) (H)
-M, --manual 顯示全手動(dòng)
--mail-from FROM 從這個(gè)地址發(fā)送郵件
--mail-rcpt TO 發(fā)送郵件到這個(gè)接收人(s)
--mail-auth AUTH 原始電子郵件的起始地址
--max-filesize BYTES 下載的最大文件大小 (H/F)
--max-redirs NUM 最大重定向數(shù) (H)
-m, --max-time SECONDS 允許的最多傳輸時(shí)間
--metalink 處理指定的URL上的XML文件
--negotiate 使用 HTTP Negotiate 認(rèn)證 (H)
-n, --netrc 必須從 .netrc 文件讀取用戶(hù)名和密碼
--netrc-optional 使用 .netrc 或 URL; 將重寫(xiě) -n 參數(shù)
--netrc-file FILE 設(shè)置要使用的 netrc 文件名
-N, --no-buffer 禁用輸出流的緩存
--no-keepalive 禁用 connection 的 keepalive
--no-sessionid 禁止重復(fù)使用 SSL session-ID (SSL)
--noproxy 不使用代理的主機(jī)列表
--ntlm 使用 HTTP NTLM 認(rèn)證 (H)
-o, --output FILE 將輸出寫(xiě)入文件,而非 stdout
--pass PASS 傳遞給私鑰的短語(yǔ) (SSL/SSH)
--post301 在 301 重定向后不要切換為 GET 請(qǐng)求 (H)
--post302 在 302 重定向后不要切換為 GET 請(qǐng)求 (H)
--post303 在 303 重定向后不要切換為 GET 請(qǐng)求 (H)
-#, --progress-bar 以進(jìn)度條顯示傳輸進(jìn)度
--proto PROTOCOLS 啟用/禁用 指定的協(xié)議
--proto-redir PROTOCOLS 在重定向上 啟用/禁用 指定的協(xié)議
-x, --proxy [PROTOCOL://]HOST[:PORT] 在指定的端口上使用代理
--proxy-anyauth 在代理上使用 "any" 認(rèn)證方法 (H)
--proxy-basic 在代理上使用 Basic 認(rèn)證 (H)
--proxy-digest 在代理上使用 Digest 認(rèn)證 (H)
--proxy-negotiate 在代理上使用 Negotiate 認(rèn)證 (H)
--proxy-ntlm 在代理上使用 NTLM 認(rèn)證 (H)
-U, --proxy-user USER[:PASSWORD] 代理用戶(hù)名及密碼
--proxy1.0 HOST[:PORT] 在指定的端口上使用 HTTP/1.0 代理
-p, --proxytunnel 使用HTTP代理 (用于 CONNECT)
--pubkey KEY 公鑰文件名 (SSH)
-Q, --quote CMD 在傳輸開(kāi)始前向服務(wù)器發(fā)送命令 (F/SFTP)
--random-file FILE 讀取隨機(jī)數(shù)據(jù)的文件 (SSL)
-r, --range RANGE 僅檢索范圍內(nèi)的字節(jié)
--raw 使用原始HTTP傳輸,而不使用編碼 (H)
-e, --referer Referer URL (H)
-J, --remote-header-name 從遠(yuǎn)程文件讀取頭信息 (H)
-O, --remote-name 將輸出寫(xiě)入遠(yuǎn)程文件
--remote-name-all 使用所有URL的遠(yuǎn)程文件名
-R, --remote-time 將遠(yuǎn)程文件的時(shí)間設(shè)置在本地輸出上
-X, --request COMMAND 使用指定的請(qǐng)求命令
--resolve HOST:PORT:ADDRESS 將 HOST:PORT 強(qiáng)制解析到 ADDRESS
--retry NUM 出現(xiàn)問(wèn)題時(shí)的重試次數(shù)
--retry-delay SECONDS 重試時(shí)的延時(shí)時(shí)長(zhǎng)
--retry-max-time SECONDS 僅在指定時(shí)間段內(nèi)重試
-S, --show-error 顯示錯(cuò)誤. 在選項(xiàng) -s 中,當(dāng) curl 出現(xiàn)錯(cuò)誤時(shí)將顯示
-s, --silent Silent模式。不輸出任務(wù)內(nèi)容
--socks4 HOST[:PORT] 在指定的 host + port 上使用 SOCKS4 代理
--socks4a HOST[:PORT] 在指定的 host + port 上使用 SOCKSa 代理
--socks5 HOST[:PORT] 在指定的 host + port 上使用 SOCKS5 代理
--socks5-hostname HOST[:PORT] SOCKS5 代理,指定用戶(hù)名、密碼
--socks5-gssapi-service NAME 為gssapi使用SOCKS5代理服務(wù)名稱(chēng)
--socks5-gssapi-nec 與NEC Socks5服務(wù)器兼容
-Y, --speed-limit RATE 在指定限速時(shí)間之后停止傳輸
-y, --speed-time SECONDS 指定時(shí)間之后觸發(fā)限速. 默認(rèn) 30
--ssl 嘗試 SSL/TLS (FTP, IMAP, POP3, SMTP)
--ssl-reqd 需要 SSL/TLS (FTP, IMAP, POP3, SMTP)
-2, --sslv2 使用 SSLv2 (SSL)
-3, --sslv3 使用 SSLv3 (SSL)
--ssl-allow-beast 允許的安全漏洞,提高互操作性(SSL)
--stderr FILE 重定向 stderr 的文件位置. - means stdout
--tcp-nodelay 使用 TCP_NODELAY 選項(xiàng)
-t, --telnet-option OPT=VAL 設(shè)置 telnet 選項(xiàng)
--tftp-blksize VALUE 設(shè)備 TFTP BLKSIZE 選項(xiàng) (必須 >512)
-z, --time-cond TIME 基于時(shí)間條件的傳輸
-1, --tlsv1 使用 => TLSv1 (SSL)
--tlsv1.0 使用 TLSv1.0 (SSL)
--tlsv1.1 使用 TLSv1.1 (SSL)
--tlsv1.2 使用 TLSv1.2 (SSL)
--trace FILE 將 debug 信息寫(xiě)入指定的文件
--trace-ascii FILE 類(lèi)似 --trace 但使用16進(jìn)度輸出
--trace-time 向 trace/verbose 輸出添加時(shí)間戳
--tr-encoding 請(qǐng)求壓縮傳輸編碼 (H)
-T, --upload-file FILE 將文件傳輸(上傳)到指定位置
--url URL 指定所使用的 URL
-B, --use-ascii 使用 ASCII/text 傳輸
-u, --user USER[:PASSWORD] 指定服務(wù)器認(rèn)證用戶(hù)名、密碼
--tlsuser USER TLS 用戶(hù)名
--tlspassword STRING TLS 密碼
--tlsauthtype STRING TLS 認(rèn)證類(lèi)型 (默認(rèn) SRP)
--unix-socket FILE 通過(guò)這個(gè) UNIX socket 域連接
-A, --user-agent STRING 要發(fā)送到服務(wù)器的 User-Agent (H)
-v, --verbose 顯示詳細(xì)操作信息
-V, --version 顯示版本號(hào)并退出
-w, --write-out FORMAT 完成后輸出什么
--xattr 將元數(shù)據(jù)存儲(chǔ)在擴(kuò)展文件屬性中
-q .curlrc 如果作為第一個(gè)參數(shù)無(wú)效
curl 介紹和基本用法
curl是一個(gè)廣泛使用的用來(lái)上傳和下載的命令行工具,當(dāng)然嚴(yán)格來(lái)講,它還可以有別的用途。對(duì)于測(cè)試來(lái)講,它是Web相關(guān)測(cè)試非常實(shí)用的工具,包括debugging,使用起來(lái)非常方便。而且另一方面,因?yàn)樗羌兠钚械墓ぞ,所以也可以非常方便的作為一個(gè)組件集成到automation或者其他的測(cè)試框架里面,將HTTP/HTTPS/FTP相關(guān)的上傳和下載等任務(wù)交給它。
最近因?yàn)樵谧鰓eb service相關(guān)的測(cè)試,用到了curl,覺(jué)得還不錯(cuò),順便給大家介紹一下。
official site: http://curl.haxx.se/ , 目前最新的版本是7.20.0。
基本的用法示例
curl http://www.google.com
curl -o f1 ftp://user:pwd@myftp/Ricky/test.ini
curl dict://dict.org/d:test
下面主要介紹一下常用的參數(shù),關(guān)于這方面,可以查看它自帶的幫助文檔。
-V show the version of curl
C:/Tools/curl-7.20.0>curl -V
curl 7.20.0 (i386-pc-win32) libcurl/7.20.0 OpenSSL/0.9.8l zlib/1.2.3
Protocols: dict file ftp ftps http https imap imaps ldap pop3 pop3s rtsp smtp smtps telnet tftp
Features: AsynchDNS Largefile NTLM SSL SSPI libz
-o [filename], save content to a file
-O use the same name
curl -o g.html www.google.com
curl -O http://www.google.com/intl/en_ALL/images/logo.gif
-i, Include the HTTP-header in the output
curl -i http://www.google.com
-u username:password
curl -u user:pwd ftp://myftp/Ricky/test.ini
-d parameters
curl http://www.yahoo.com/login.cgi?user=nick&password=12345
curl -d "user=nick&password=12345" http://www.yahoo.com/login.cgi
-x proxy_ip:port, access with proxy
curl -i -x myproxy:8080 -o google_proxy.html http://www.google.com
HTTP/1.1 302 Found
Via: 1.0 myproxy
Content-Length: 222
Date: Mon, 22 Mar 2010 14:15:48 GMT
Location: http://www.google.com.tw/
Content-Type: text/html; charset=UTF-8
Cache-Control: private
Set-Cookie: PREF=ID=aa97c3734c862ddf:TM=1269267348:LM=1269267348:S=4FEEGAPNu2FN2lho; expires=Wed, 21-Mar-2012 14:15:48 GMT; path=/; domain=.google.com
Set-Cookie: NID=32=MXKkZjgjiNGVNnPv9w384COa2KJZOLu5v9_5coX_N1tJtaa97-dJUxb7DCz90vQsm0fLEPg0Ee3nXv1yDDcE3ZN0sOu7mq9-mjB9CL0okXGjiIvox2FTcw0HBV7hBaLC; expires=Tue, 21-Sep-2010 14:15:48 GMT; path=/; domain=.google.com; HttpOnly
Server: gws
X-XSS-Protection: 0
<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">
<TITLE>302 Moved</TITLE></HEAD><BODY>
<H1>302 Moved</H1>
The document has moved
<A HREF="http://www.google.com.tw/">here</A>.
</BODY></HTML>
-r [start-end], such as "-r 0-1024"
curl -i -r 0-1024 -o rfc1.txt http://xml.resource.org/public/rfc/bibxml3/rdf/item.I-D.6man-pmip6-ind.rdf
header:
HTTP/1.1 206 Partial Content
Date: Mon, 22 Mar 2010 13:50:46 GMT
Server: Apache/2.2.15 (Debian)
Last-Modified: Mon, 09 Mar 2009 23:02:11 GMT
ETag: "148be6-466-464b79fe1a2c0"
Accept-Ranges: bytes
Content-Length: 1025
Content-Range: bytes 0-1024/1126
Content-Type: application/rdf+xml
note: not all web server support partial content, or it will response all even you try to get part
curl -i -r 0-1024 http://www.sina.com.cn -o sina_part1.htm
it will give you all the page.
-k insecure SSL , will not check the cert
curl -k https://ip:8445
-T upload a file with FTP
curl -T curl.html -u user:pwd ftp://myftp/Ricky/
execute once again will overwrite
-F/--form <name=content>, use for http post
curl -F password=@/etc/passwd www.mypasswords.com
You can also tell curl what Content-Type to use by using 'type=', in a manner similar to:
curl -F "web=@index.html;type=text/html" url.com
最后順便說(shuō)一下,如果是用來(lái)做HTTP的測(cè)試和調(diào)試,希望有GUI的話(huà),也有不少其它的工具可以選擇,包括Fiddler,JMeter和Firefox的tamper data插件。