php用curl在已有后台账号密码情况下爬取后台数据

最新推荐文章于 2025-06-25 20:59:00 发布

TheSmallWell

最新推荐文章于 2025-06-25 20:59:00 发布

阅读量851

点赞数

CC 4.0 BY-SA版权

文章标签： php 开发语言后端

本文链接：https://blog.csdn.net/qq_41991955/article/details/121361465

本文介绍了如何在已知后台账号密码的情况下，使用PHP的curl库进行模拟登录，以抓取后台数据。首先，通过浏览器登录并分析请求数据包。如果不清楚密码加密方式，可以复制登录后的cookies和token进行模拟。当cookies或token过期时，需手动重新登录获取。若了解加密方式，先用curl进行登录验证，获取cookies和token，再抓取所需接口数据。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.先用谷歌浏览器登录后台，登陆成功后F12-network抓取需要数据包进行分析

2.分析好规则后用curl模拟参数提交对应的接口

情况1：不知道密码加密方式且无法逆向的情况直接复制登陆后的cookies和token来模拟登陆，然后直接去抓对应的接口，此方法需要在cookies或者token过期后手动登陆重新获取

$url="https://www.xxx.com/xx/xx/xx?";
$param = [
    '参数1' => '',
    '参数2' => '',
    '参数3' => '',
];
$http_param = http_build_query($param);
$url=$url.$http_param;
$header=array(
    'User-Agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.107 Safari/537.36',
    'Connection:keep-alive',
    //登陆获取的cookie
    'Cookie:xxxxxxx',
    //登录获取的token
    'token:xxxxxx'

);
$curl = curl_init(); // 启动一个CURL会话
curl_setopt($curl, CURLOPT_URL, $url); // 要访问的地址
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0); // 对认证证书来源的检查
curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 0); // 从证书中检查SSL加密算法是否存在
curl_setopt($curl, CURLOPT_HTTPHEADER, $header);
curl_setopt($curl, CURLOPT_AUTOREFERER, 1); // 自动设置Referer
curl_setopt($curl, CURLOPT_TIMEOUT, 30); // 设置超时限制防止死循环
curl_setopt($curl, CURLOPT_HEADER, 0); // 显示返回的Header区域内容
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); // 获取的信息以文件流的形式返回
$tmpInfo = curl_exec($curl); // 执行操作
if (curl_errno($curl)) {
    var_dump(curl_error($curl));
    return FALSE;
}
curl_close($curl); // 关闭CURL会话

情况2：知道密码加密方式的情况下先curl提交参数验证登录拿到cookie和token再用curl抓接口数据

$url="https://www.xxx.com/xx/xx/xx?"; //登录验证接口

$data=array(
'username'=>'',
'password'=>'',
'其他参数1'=>'',
'其他参数2'=>'',
);

$curl = curl_init(); // 启动一个CURL会话
curl_setopt($curl, CURLOPT_URL, $url); // 要访问的地址
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0); // 对认证证书来源的检查
curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 0); // 从证书中检查SSL加密算法是否存在
curl_setopt($curl, CURLOPT_AUTOREFERER, 1); // 自动设置Referer
curl_setopt($curl, CURLOPT_POSTFIELDS, $data); // Post提交的数据包
curl_setopt($curl, CURLOPT_TIMEOUT, 30); // 设置超时限制防止死循环
curl_setopt($curl, CURLOPT_HEADER, 0); // 显示返回的Header区域内容
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); // 获取的信息以文件流的形式返回
$tmpInfo = curl_exec($curl); // 执行操作
if (curl_errno($curl)) {
    var_dump(curl_error($curl));
    return FALSE;
}
curl_close($curl); // 关闭CURL会话;

抓接口数据参照1