Como hacer un login a ForoBeta con cURL (PHP)

zcriptz · 2019-08-01T20:58:50-0500

Este tutorial lo hago basado en la clase que hice para utilizar cURL con PHP y el navegador Google Chrome. (Pueden utilizarse otros)

Primero abrimos el navegador, entramos a la web que queremos hacer el login, en el caso de esta demostración lo haré con ForoBeta, y colocamos los datos del login. (Sin loguear)

Una vez ya listo logueamos y registraremos en network nuestra petición. (Probablemente sea la primera)
Le damos Segundo click->Copy->Copy as cURL (cmd)

Si vemos lo copiado es lo siguiente:

Insertar CODE, HTML o PHP:

curl "https://forobeta.com/login/login" -H "authority: forobeta.com" -H "pragma: no-cache" -H "cache-control: no-cache" -H "origin: https://forobeta.com" -H "upgrade-insecure-requests: 1" -H "content-type: application/x-www-form-urlencoded" -H "user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.142 Safari/537.36" -H "accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3" -H "referer: https://forobeta.com/login/" -H "accept-encoding: gzip, deflate, br" -H "accept-language: es-ES,es;q=0.9" -H "cookie: xf_csrf=QODPP15lZSAY8YLp; _ga=GA1.2.341060090.1564710086; _gid=GA1.2.1187391859.1564710086; _gat_gtag_UA_2125042_35=1" --data "login=zcriptz^&password=ajRBX217iq^%^21^%^23^&remember=1^&_xfRedirect=^%^2F^&_xfToken=1564710088^%^2Cbfc424be0480c3efed41702333e15ca3" --compressed

Borramos las siguientes cabeceras:

Insertar CODE, HTML o PHP:

-H "cookie: DATOS"
-H "accept-encoding: gzip, deflate, br"
-H "user-agent: DATOS"

Cookies que no necesitamos ya que tenemos el archivo donde se crean.
Para que no nos devuelva el código codificado, sino van a tener que decodificarlo.
Vamos a setear el navegador en la clase..

Quedando así:

Insertar CODE, HTML o PHP:

curl "https://forobeta.com/login/login" -H "authority: forobeta.com" -H "pragma: no-cache" -H "cache-control: no-cache" -H "origin: https://forobeta.com" -H "upgrade-insecure-requests: 1" -H "content-type: application/x-www-form-urlencoded" -H "user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.142 Safari/537.36" -H "accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3" -H "referer: https://forobeta.com/login/" -H "accept-language: es-ES,es;q=0.9" --data "login=zcriptz^&password=ajRBX217iq^%^21^%^23^&remember=1^&_xfRedirect=^%^2F^&_xfToken=1564710088^%^2Cbfc424be0480c3efed41702333e15ca3" --compressed

Y si observamos en los datos enviados, hay un token llamado _xfToken, el cual tenemos que buscar en el código de fuente:

Entonces en resumen, para simular el logueo tenemos que entrar a ForoBeta y tomar el token para poder enviarlo en los datos del formulario.

Para tomar el token uso preg_match

Insertar CODE, HTML o PHP:

preg_match('/name="_xfToken" value="([^"]+)/i', $cURL->result, $token);

Estoy tomando lo que está luego de:

Insertar CODE, HTML o PHP:

name="_xfToken" value="

Los paréntesis son para especificar que quiero lo que hay ahí. (Se guardará en el indice 1, en el indice 0 estará todo el "pattern")

[^"]+ Todo menos ", al llegar a las comillas dobles deja de tomar.

"Traduciéndolo" sería:

Tomar todo lo que está luego de name="_xfToken" value=" hasta "

El código quedaría así:

PHP:

<?php

require_once('cURL.php');

$cURL = new cURL('cookies.txt', $_SERVER['HTTP_USER_AGENT']);
$cURL->browse('https://forobeta.com/login/', 'https://www.google.com');

preg_match('/name="_xfToken" value="([^"]+)/i', $cURL->result, $token);

echo $cURL->cmd('curl "https://forobeta.com/login/login" -H "authority: forobeta.com" -H "pragma: no-cache" -H "cache-control: no-cache" -H "origin: https://forobeta.com" -H "upgrade-insecure-requests: 1" -H "content-type: application/x-www-form-urlencoded" -H "accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3" -H "referer: https://forobeta.com/login/" -H "accept-language: es-ES,es;q=0.9" --data "login=zcriptz^&password=ajRBX217iq^&remember=1^&_xfRedirect=^%^2F^&_xfToken='.urlencode($token[1]).'" --compressed')->result;

?>

Si lo testean, devolverá el index de ForoBeta estando logueado en la cuenta que se colocó.

Utilicé el código CMD que me dio el navegador de la siguiente forma:

PHP:

$cURL->cmd('aqui el código');

Y recuerden que el resultado queda guardo en $cURL->result
(cmd tiene un "return $this", así que puede hacerse $cURL->cmd(codigo)->result)

Espero que les sirva, y se entienda, ya que lo hice rápido! jeje

Soluits · 2019-08-01T21:09:05-0500

muy útil la clase de cURL.

elfenny · 2019-08-01T21:09:28-0500

Exelente amigo zcriptz, no entendí nada pero parece bueno el tutorial, luego reviso con calma

Rafark · 2019-08-01T21:11:27-0500

Entiendo que es como practica, sin embargo no estoy seguro si esto esta permitido, ya que tecnicamente esto entra en la categria de bots (simular la sesion fuera de la interfaz grafica del navegador). De cualquier forma, PHP tiene una API nativa de cURL: https://www.php.net/manual/en/book.curl.php

VIKING · 2019-08-01T21:13:46-0500

que interesante

zcriptz · 2019-08-01T21:15:26-0500

Rafark dijo:
Entiendo que es como practica, sin embargo no estoy seguro si esto esta permitido, ya que tecnicamente esto entra en la categria de bots (simular la sesion fuera de la interfaz grafica del navegador). De cualquier forma, PHP tiene una API nativa de cURL: https://www.php.net/manual/en/book.curl.php

No veo porqué no estaría permitido, no solo es para simular sesiones o hacer "bots", los usos son muchísimos.

Al principio del tema aclaro en que está basado. (Y que es en la clase que yo hice)

Hugo7 · 2019-08-01T21:19:09-0500

zcriptz dijo:
No veo porqué no estaría permitido, no solo es para simular sesiones o hacer "bots", los usos son muchísimos.

Al principio del tema aclaro en que está basado. (Y que es en la clase que yo hice)

Hola compañero,

Dices que los usos son muchísimos...
Por favor, podrías poner algunos ejemplos?
Desde ya muchas gracias.

Saludos,
Hugo

zcriptz · 2019-08-01T21:20:07-0500

Rafark dijo:
Entiendo que es como practica, sin embargo no estoy seguro si esto esta permitido, ya que tecnicamente esto entra en la categria de bots (simular la sesion fuera de la interfaz grafica del navegador). De cualquier forma, PHP tiene una API nativa de cURL: https://www.php.net/manual/en/book.curl.php

Ah por cierto, pueden hacerse bots con interfaz gráfica.

zcriptz · 2019-08-01T21:25:30-0500

Hugo7 dijo:
Hola compañero,

Dices que los usos son muchísimos...
Por favor, podrías poner algunos ejemplos?
Desde ya muchas gracias.

Saludos,
Hugo

Por ejemplo puedes hacer un forceDownload en el momento para ti mismo.

Las peticiones pueden enviarse a servidores de uno mismo, no necesariamente tienen que ser externos.

Angel Javier · 2019-08-01T21:28:04-0500

zcriptz dijo:
Ah por cierto, pueden hacerse bots con interfaz gráfica.

Que bueno verte por acá nuevamente. Adoraba los programas que llegaste a realizar cuando estaba "el viejo beta"

Hugo7 · 2019-08-01T21:30:06-0500

zcriptz dijo:
Por ejemplo puedes hacer un forceDownload en el momento para ti mismo.

Las peticiones pueden enviarse a servidores de uno mismo, no necesariamente tienen que ser externos.

Ah! Gracias por responder...
Y "forceDownload"... significa descargar algún archivo que hayan publicado por aquí?

Saludos,
Hugo

zcriptz · 2019-08-01T21:30:14-0500

Aclaro nuevamente, enviar datos POST (o GET) con cURL también puede hacerse en webs de uno mismo.

YeltsinReyes · 2019-08-01T21:37:13-0500

Que tal con Facebook, haz probado?

Daniel Muñoz · 2019-08-01T21:39:06-0500

zcriptz dijo:
Aclaro nuevamente, enviar datos POST (o GET) con cURL también puede hacerse en webs de uno mismo.

También se utiliza para tu bot de autocalificaciones

DarwinSEO · 2019-08-01T21:42:11-0500

Muchas gracias por la clase mas detallado imposible no sabía que se podía hacer esto.

zcriptz · 2019-08-01T21:55:50-0500

Hugo7 dijo:
Ah! Gracias por responder...
Y "forceDownload"... significa descargar algún archivo que hayan publicado por aquí?

Saludos,
Hugo

Puede ser para cualquier "archivo" (hasta HTML) y no solo ForoBeta, solo utilizo el foro de ejemplo.

La clase tiene una función llamada "forceDownload" que permite hacer esto, por ejemplo podrías hacer que comience a descargar el HTML de ForoBeta con el nombre forobeta.html

Sería así:

PHP:

<?php
require_once('cURL.php');
$cURL = new cURL('cookies.txt', $_SERVER['HTTP_USER_AGENT']);
$cURL->SETOPT['URL'] = 'https://forobeta.com';
$cURL->forceDownload('forobeta.html');
?>

dannys · 2019-08-01T21:56:46-0500

Pero como para que podría servir eso?

zcriptz · 2019-08-01T21:59:41-0500

Daniel Muñoz dijo:
También se utiliza para tu bot de autocalificaciones

¿Autocalificaciones?

¿Te refieres al bot que tenía para devolver calificaciones?

Decir "autocalificaciones" es decir que me califico a mi mismo.

Además no entiendo porque el mensaje de la nada, ni la forma de decirlo.
Creo que mucha gente lo usa para muchas cosas.

zcriptz · 2019-08-01T22:04:32-0500

dannys dijo:
Pero como para que podría servir eso?

He dado ejemplos, está en la imaginación de cada uno.

foreveralone1 · 2019-08-01T22:06:49-0500

eres el 2 programador que admiro..
muy bueno gracias.

Como hacer un login a ForoBeta con cURL (PHP)

zcriptz

Soluits

elfenny

Rafark

VIKING

zcriptz

Hugo7

zcriptz

zcriptz

Angel Javier

Hugo7

zcriptz

YeltsinReyes

Daniel Muñoz

DarwinSEO

zcriptz

dannys

zcriptz

zcriptz

foreveralone1

Temas similares