有什么办法可以让 openssl s_client 从 stdin 读取吗？

Question 1

查看源代码似乎 s_client 仅从控制台或 TTY 设备读取，而不是从任何 stdin 读取。

您可以通过插入一个将（伪）TTY 包装在命令周围的程序来解决这个问题。

screen可以做到这一点，但这有点困难，我有时使用ssh 诡计。

另外，还有用于交互式控制台程序的 goto（预期）：https://linux.die.net/man/1/expect，但从来没尝试过。

使用 SSH

echo -e 'GET / HTTP/1.0\nHost: www.example.com\n\n' | ssh -tt user@localhost 'openssl s_client -crlf -servername www.example.com -brief -connect www.example.com:443'

如果检测到管道，-tt 将强制分配 TTY，而 ssh 默认不会这样做。

缺点是您必须将此环回 SSH 连接设置为自动登录才能在脚本中使用它。

这不是二进制安全的。对于简单的 ASCII 来说，它可以。

带屏幕

有点困难，但是减少了登录的麻烦。

准备一个query包含行的文件以供服务器输入。

例如：

GET / HTTP/1.0
Host: www.example.com

制作一个带名称的独立屏幕myscreen并将输出保存到./out.log

screen -d -m -S myscreen -L -Logfile ./out.log

发送 openssl 连接命令 (-X 东西）到第一个窗口（-p 0) 屏幕名为myscreen(-S 我的屏幕)，然后立即发送文件中的数据./query。请注意，$(cat..) 进程替换将删除文件中任何尾随的换行符./query，并且对于 HTTP 协议，openssl 命令必须具有 -crlf。查询数据必须在打开连接后不久发送，否则 s_client 将超时。

screen -S myscreen -p 0 -X stuff "openssl s_client -crlf -servername www.example.com -brief -connect www.example.com:443^M";screen -S myscreen -p 0 -X stuff "$(cat ./query)^M^M"

最后退出屏幕，删除myscreen会话（假设前面的查询使服务器已经断开连接并且 s_client 自行退出）：

screen -S myscreen -p 0 -X stuff "exit^M"

输出包括查询和退出以及 s_client 输出现在位于./out.log

如果 s_client 在查询后没有退出，您可以首先发送中断信号。

screen -S myscreen -p 0 -X stuff "^C"

Answer

查看源代码似乎 s_client 仅从控制台或 TTY 设备读取，而不是从任何 stdin 读取。

您可以通过插入一个将（伪）TTY 包装在命令周围的程序来解决这个问题。

screen可以做到这一点，但这有点困难，我有时使用ssh 诡计。

另外，还有用于交互式控制台程序的 goto（预期）：https://linux.die.net/man/1/expect，但从来没尝试过。

使用 SSH

echo -e 'GET / HTTP/1.0\nHost: www.example.com\n\n' | ssh -tt user@localhost 'openssl s_client -crlf -servername www.example.com -brief -connect www.example.com:443'

如果检测到管道，-tt 将强制分配 TTY，而 ssh 默认不会这样做。

缺点是您必须将此环回 SSH 连接设置为自动登录才能在脚本中使用它。

这不是二进制安全的。对于简单的 ASCII 来说，它可以。

带屏幕

有点困难，但是减少了登录的麻烦。

准备一个query包含行的文件以供服务器输入。

例如：

GET / HTTP/1.0
Host: www.example.com

制作一个带名称的独立屏幕myscreen并将输出保存到./out.log

screen -d -m -S myscreen -L -Logfile ./out.log

发送 openssl 连接命令 (-X 东西）到第一个窗口（-p 0) 屏幕名为myscreen(-S 我的屏幕)，然后立即发送文件中的数据./query。请注意，$(cat..) 进程替换将删除文件中任何尾随的换行符./query，并且对于 HTTP 协议，openssl 命令必须具有 -crlf。查询数据必须在打开连接后不久发送，否则 s_client 将超时。

screen -S myscreen -p 0 -X stuff "openssl s_client -crlf -servername www.example.com -brief -connect www.example.com:443^M";screen -S myscreen -p 0 -X stuff "$(cat ./query)^M^M"

最后退出屏幕，删除myscreen会话（假设前面的查询使服务器已经断开连接并且 s_client 自行退出）：

screen -S myscreen -p 0 -X stuff "exit^M"

输出包括查询和退出以及 s_client 输出现在位于./out.log

如果 s_client 在查询后没有退出，您可以首先发送中断信号。

screen -S myscreen -p 0 -X stuff "^C"

Question 2

s_client确实从读取stdin，但默认情况下一旦stdin关闭就会关闭，请尝试使用-ign_eof。

另请参阅如何将“echo”导入“openssl”？

Answer

s_client确实从读取stdin，但默认情况下一旦stdin关闭就会关闭，请尝试使用-ign_eof。

另请参阅如何将“echo”导入“openssl”？

Question 3

这是为了从 adfs 服务器获取证书：

echo "" | openssl s_client -connect domain-controller-hostname:636 -showcerts 2>/dev/null | openssl x509 -out certfile.txt

Answer

这是为了从 adfs 服务器获取证书：

echo "" | openssl s_client -connect domain-controller-hostname:636 -showcerts 2>/dev/null | openssl x509 -out certfile.txt

有什么办法可以让 openssl s_client 从 stdin 读取吗？

答案1

使用 SSH

带屏幕

答案2

答案3

相关内容