Asp WinHttp.WinHttpRequest.5.1 對象使用詳解 偽造 HTTP 頭資訊_小偷/採集

來源:互聯網
上載者:User
由於微軟封鎖了 XmlHttp 對象,所以無法偽造部分 HTTP 頭資訊,但是 WinHttp.WinHttpRequest.5.1 對象,它居然用可以成功偽造所有 http 請求的 header 資訊!

從msdn得知,WinHttp.WinHttpRequest.5.1 是 msxml 4.0 的底層對象,也就是說 XMLHTTP/ServerXMLHTTP 也是在它的基礎上封裝而來,WinHttpRequest 的用法與 XmlHttp 大致相同。

WaitForResponse 在使用非同步方式發送請求時,可以用這個方法來控制請求的進程,指定的等待時間,以秒為一個非同步傳送方法來完成的值,SetTimeouts。

在服務端指令碼中,不可以像用戶端那樣直接使用回呼函數來控制非同步請求,也沒有相應的函數來使用程式休眠一定的時間,因此,為了等待請求返回,我們可以使用這個方法來等待一定時間。
複製代碼 代碼如下:

<%
Dim WinHttp
Set WinHttp = Server.CreateObject("WinHttp.WinHttpRequest.5.1")
'設定參數
WinHttp.SetTimeouts 60000, 60000, 60000, 3000 '設定作業逾時時間
'WinHttp.SetTimeouts resolveTimeout, connectTimeout, sendTimeout, receiveTimeout
'resolveTimeout = 10000 '解析 DNS 名字的逾時時間,10000 毫秒。
'connectTimeout = 10000 '建立 Winsock 串連的逾時時間,10000 毫秒。
'sendTimeout = 120000 '發送資料的逾時時間,120000 毫秒。
'receiveTimeout = 60000 '接收 response 的逾時時間,60000 毫秒。
WinHttp.Option(4) = 13056 '忽略錯誤標誌
WinHttp.Option(6) = False '為 True 時,當請求頁面重新導向跳轉時自動跳轉,False 不自動跳轉,截取服務端返回的302狀態。
WinHttp.Open "GET", "http://www.baidu.com/", False 'GET 或 POST, Url, False 同步方式;True 非同步方式
'組成 HTTP 頭資訊
WinHttp.SetRequestHeader "Accept", "*/*" '接受資料類型
WinHttp.SetRequestHeader "Accept-Language", "zh-cn,zh" '使用者系統語言
WinHttp.SetRequestHeader "User-Agent", "Mozilla/6.0" '使用者瀏覽器資訊
WinHttp.SetRequestHeader "Content-Type", "application/x-www-form-urlencoded" '編碼方式
WinHttp.SetRequestHeader "Referer", "http://www.baidu.com/" '來路
WinHttp.SetRequestHeader "Connection", "Close" 'Close = 不保持串連,Keep-Alive = 保持串連(持久串連)
'WinHttp.SetRequestHeader "Accept-Encoding", "gzip, deflate" '如果發送,會返回 gzip, deflate 壓縮過的編碼
'WinHttp.SetRequestHeader "Content-Length", Len(Str) '內容長度,Post 方式用的。
WinHttp.SetRequestHeader "Cookie", "test cookie!" '設定 Cookie
'發送資料
WinHttp.Send 'Post 方式:WinHttp.Send (參數)
WinHttp.WaitForResponse '等待返回請求,XMLHTTP中也可以使用
'輸出結果
Response.Write WinHttp.Status '當前 HTTP 狀態
'Response.Write WinHttp.ResponseText '文本資料
Response.BinaryWrite WinHttp.ResponseBody '位元據流資料
%>

Option()相關:

WinHttpRequestOption_UserAgentString = 0;
WinHttpRequestOption_URL = 1;
WinHttpRequestOption_URLCodePage = 2;
WinHttpRequestOption_EscapePercentInURL = 3;
WinHttpRequestOption_SslErrorIgnoreFlags = 4;
WinHttpRequestOption_SelectCertificate = 5; '13056 = 忽略錯誤標誌
WinHttpRequestOption_EnableRedirects = 6; '為True時,當請求的頁面中有跳轉時,抓取跳轉頁面資訊.False相反不抓取
WinHttpRequestOption_UrlEscapeDisable = 7;
WinHttpRequestOption_UrlEscapeDisableQuery = 8;
WinHttpRequestOption_SecureProtocols = 9;
WinHttpRequestOption_EnableTracing = 10;
WinHttpRequestOption_RevertImpersonationOverSsl = 11;
WinHttpRequestOption_EnableHttpsToHttpRedirects = 12;
WinHttpRequestOption_EnablePassportAuthentication = 13;
WinHttpRequestOption_MaxAutomaticRedirects = 14;
WinHttpRequestOption_MaxResponseHeaderSize = 15;
WinHttpRequestOption_MaxResponseDrainSize = 16;
WinHttpRequestOption_EnableHttp1_1 = 17;
WinHttpRequestOption_EnableCertificateRevocationCheck = 18;

方法 Description 說明

Abort 中止一個WinHTTP的 發送方法。
GetAllResponseHeaders 檢索所有的HTTP回應標頭。
GetResponseHeader 檢索HTTP回應標頭。
Open 開啟一個HTTP串連到HTTP資源。
Send 發送一個HTTP請求到HTTP伺服器。
SetAutoLogonPolicy 設定當前自動登入策略。
SetClientCertificate 選擇一個用戶端認證發送到一個安全的超文字傳輸通訊協定 (HTTP)(HTTPS)伺服器。
SetCredentials 設定要使用的憑據與HTTP伺服器,要麼是原籍國或Proxy 伺服器。
SetProxy 設定Proxy 伺服器資訊。
SetRequestHeader 添加,更改或刪除一個HTTP請求標題。
SetTimeouts 指定以毫秒為單位,個人的時間超過了一個組件發送/接收操作。
WaitForResponse 指定的等待時間,以秒為一個非同步傳送方法來完成的值,SetTimeouts。

該 WinHttpRequest 對象定義以下屬性。

屬性 訪問類型 說明

Option 讀/寫 設定或檢索一個WinHTTP的選項值。
ResponseBody 唯讀 檢索作為無符號位元組數組的響應實體機構。
ResponseStream 唯讀 檢索機構作為響應實體的IStream。
ResponseText 唯讀 作為文本檢索響應實體機構。
Status 唯讀 從上次檢索響應的HTTP狀態碼。
StatusText 唯讀 擷取HTTP狀態的文本。

Events 活動

The WinHttpRequest object defines the following events.
WinHttpRequest 對象定義的下列事件。

Event 事件 Description說明

OnError Occurs when there is a run-time error in the application.
當發生一個應用程式執行階段錯誤時發生。
OnResponseDataAvailable Occurs when data is available from the response.
當響應資料可用時發生。
OnResponseFinished Occurs when the response data is complete.
響應資料完成時發生。
OnResponseStart Occurs when the response data starts to be received.
開始收到響應資料時發生。

Remarks 備忘

The WinHttpRequest object uses the IErrorInfo interface to provide error data.
該 WinHttpRequest 對象使用 IErrorInfo 介面來提供錯誤資料。
A description and numerical error value can be obtained with the Err object in Microsoft Visual Basic Scripting Edition (VBScript),
and the Error object in Microsoft JScript.
The lower 16 bits of an error number correspond to the values found in Error Messages.
Note For Windows XP and Windows 2000, see Run-Time Requirements.
注意:對於 Windows XP 和 Windows 2000,請參閱已耗用時間要求。

Requirements 要求

最低支援的用戶端 Windows XP, Windows 2000 Professional with SP3 Windows XP
最低支援的伺服器 Windows Server 2003, Windows 2000 Server with SP3

可再發行 WinHTTP 5.0 and Internet Explorer 5.01 or later on Windows XP and Windows 2000.
WinHTTP的5.0和Internet Explorer 5.01或更高版本的Windows XP和Windows 2000。
IDL HttpRequest.idl HttpRequest.idl
Library Winhttp.lib Winhttp.lib
DLL Winhttp.dll Winhttp.dll
相關文章

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.