Маловероятно ли, что __EVENTVALIDATION и __VIEWSTATE значимы? Кроме того, учитывая имена полей, маловероятно, чтобы эти значения были получены за сеанс для предотвращения внешнего доступа?
Если вы не получили ожидаемого ответа, я бы сначала изучил природу вашего запроса - я предполагаю, что вы пытаетесь «вмешаться» в середине процесса, который был разработан, чтобы требовать, чтобы вы начинали с начало. Таким образом, вам, вероятно, придется пройтись по всем запросам curl с самого начала - сначала запросите начальную страницу (с включенными файлами cookie), чтобы установить идентификатор сеанса, затем отправьте запрос, чтобы «выбрать» значение первого комбо, а затем другой, чтобы выберите город.