20145308 《网络对抗》 Web应用 学习总结

实验内容

  • (1)Web前端HTML
  • (2)Web前端javascipt
  • (3)Web后端：MySQL基础：正常安装、启动MySQL，建库、创建用户、修改密码、建表
  • (4)Web后端：编写PHP网页，连接数据库，进行用户认证
  • (5)最简单的SQL注入，XSS攻击测试

基础问题回答

  • （1）什么是表单
  • 在网页中负责信息采集，在网页中用户输入信息，通过表单能够提交到后台进行相应的处理
  • （2）浏览器可以解析运行什么语言
  • HTML、CSS，JS脚本会调用JS脚本引擎来处理，PHP的解释执行是在服务器端进行的
  • （3）WebServer支持哪些动态语言
  • ASP、PHP、JSP、Python

实验总结与体会

  • 这次实验做的是Web相关的编程、攻击，之前有接触过HTML编程，所以这部分相对简单，但是没有接触过PHP脚本编程，都是看别人的代码例子，自己理解的来学习的，连接数据库的部分也是，自己理解的占大多数
  • 这次实验在五一假期之后，所以从心理上就有些懈怠，又全部是代码，所以自己先把自己吓了一跳，后来做实验的时候发现也没有那么难，果然自己才是最大的敌人

实践过程记录

Apache

  • 启动apache，查看端口占用

  • 检测apache是否正常工作，fierfox访问localhost:80，显示Apache截获的google登陆页面

编写网页

  • 测试：apache读取工作目录下的文件

  • 输入字符串

  • 浏览器打开localhost:80/test.txt

前端编程

  • 编写简单的用于login的HTML页面

  • method参数是GET，所以输入值会在URL中显示、提交
  • javascript，编写测试输入密码是否为空的代码
<html>

<head>

<meta charset ="UTF-8">

<script type="text/javascript">

function check_pwd()

{

        var Pwd = document.form.password.value ;    

        if (Pwd ==""){

            alert("password input cannot be empty!");

            return false ;

        }

}

</script>

<body bgcolor="#aaFFFFF">

<h1>login</h1>

<form name="form" action ="5308_login.php" method="GET" onclick="return inputshow()">

<input type="text" name="username" >

<br>

<input type="password" name="password" id="password">

<br>

<button type="submit" onclick="disp_alert()"  value="submit" />submit</button>

</form>

</body>

</html>

  • 测试，输入空的密码

  • 弹出对话框

后端编程PHP

  • 安装PHP

  • 测试PHP

  • 编写PHP尝试获得表单数据

  • form使用POST方法提交，需要修改PHP也用POST方法

MySQL

  • 安装启动Mysql

  • 进入mysql

  • 修改密码

  • 在数据库中建表

  • 表名users 四个字段userid、username、password、enabled 主键userid

  • 向表中添加账户

PHP+mysql

  • 编写PHP连接数据库，这就开始了艰难的查错之旅，一直也没查出代码的错误，最后发现是自己写代码时数据库的变量名一开始定义的是"mysql"，但是调用的时候却写成了"mysali",哈，一个小字母，网页编程又不能报错。。。我能怎么办，我也很无奈啊。。。
  • 测试，用数据库中的用户名密码登录，成功；否则失败

SQL注入

  • 用户名输入' or 1=1#，密码任意，就能登录成功

  • 修改代码，允许多条执行，SQL注入将用户名和密码保存在数据库中

  • 查询数据库发现已经修改成功

  • 登录

XSS攻击

  • 插入恶意脚本，用图片groot.jpg

20145308 《网络对抗》 Web应用 学习总结的更多相关文章

  1. 网络对抗——web基础

    网络对抗--web基础 实践内容 (1)Web前端HTML (2)Web前端javascipt (3)Web后端:MySQL基础:正常安装.启动MySQL,建库.创建用户.修改密码.建表 (4)Web ...

  2. 20145334赵文豪网络对抗Web安全基础实践

    1.SQL注入攻击原理,如何防御? SQL注入攻击就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意SQL命令的目的. 对于SQL注入攻击的防范,我觉 ...

  3. 20145308 《网络对抗》Web安全基础实践 学习总结

    20145308 <网络对抗> Web安全基础实践 学习总结 实验内容 本实践的目标理解常用网络攻击技术的基本原理.Webgoat实践下相关实验. 基础问题回答 (1)SQL注入攻击原理, ...

  4. 20145308 《网络对抗》 MSF基础应用 学习总结

    20145308 <网络对抗> MSF基础应用 学习总结 实验内容 掌握metasploit的基本应用方式,掌握常用的三种攻击方式的思路.具体需要完成(1)一个主动攻击,如ms08_067 ...

  5. 20145308 《网络对抗》 MAL_免杀原理及实践 学习总结

    20145308 <网络对抗> MAL_免杀原理及实践 学习总结 实践内容 (1)理解免杀技术原理 (2)正确使用msf编码器,veil-evasion,自己利用shellcode编程等免 ...

  6. 20145308 《网络对抗》 MAL_后门应用与实践 学习总结

    20145308 <网络对抗> MAL_后门应用与实践 学习总结 实践目的 使用nc实现win和Linux间的后门连接 meterpreter的应用 MSF POST的应用 知识点学习总结 ...

  7. 20145308 《网络对抗》 注入shellcode+Return-to-libc攻击 学习总结

    20145308 <网络对抗> 逆向及BOF进阶实践 注入shellcode+Return-to-libc攻击 学习总结 实践目的 注入shellcode 实现Return-to-libc ...

  8. 20145308 《网络对抗》 逆向及BOF基础实践 学习总结

    20145308 <网络对抗> 逆向及BOF基础实践 学习总结 实践目的 通过两种方法,实现程序能够运行原本并不会被运行的代码 实践原理 利用foo函数的Bof漏洞,构造一个攻击输入字符串 ...

  9. 20155324王鸣宇 《网络对抗技术》Web基础

    20155324王鸣宇 <网络对抗技术>Web基础 实践要求 ①Web前端HTML: 能正常安装.启停Apache.理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HT ...

随机推荐

  1. cocos JS for循环让精灵从屏幕中间往两边排列散开

    //this.ShowImg[i] 需要排列什么就push加进数组里面,一个for循环计算即可 var size = this.ShowImg.length;var count = size; for ...

  2. js中var a=new Object()和var a={}有什么区别吗？

    应该是没有区别的,两者都是生成一个默认的Object对象.js和其它语言一样,一切对象的基类都是Object,所以,new Object()和简易的{}是同样的空对象,就是默认的对象.本来我以为{}应 ...

  3. Codeforces Round #402 D String Game(二分)

    [题目类型]二分答案 &题解: 只要你想到二分答案就不是难题了,但我当时确实是想不到. [时间复杂度]\(O(nlogn)\) &代码: #include <cstdio> ...

  4. HTTP方法之GET与POST对比

    超文本传输协议(HTTP)的设计目的是保证客户端与服务器之间的通信.最常用的是GET与POST 1.GET方法: 查询字符串(键/值对)是在GET请求的URL中发送的. /test.php?a=val ...

  5. Python读取excel数据类型处理

    一.python xlrd读取datetime类型数据:https://blog.csdn.net/y1535766478/article/details/78128574 (1)使用xlrd读取出来 ...

  6. Java基础语法（二 ）

    五.运算符 *算术运算符 *赋值运算符 *关系运算符 *逻辑运算符 *位运算符 *三目运算符 算术运算符 *+,-,*,/都是比较简单的操作 *+的几种作用: 加法 正数 字符串连接符 *除法的时候要 ...

  7. 【Linux学习一】命令查看与帮助

    环境 虚拟机:VMware 10 Linux版本:CentOS-6.5-x86_64 客户端:Xshell4 FTP:Xftp4 一.Linux执行命令流程:shell->bash(解释器 执行 ...

  8. .py文件 改成默认用idle打开

    A.右键.py文件,edit with idle ==================================B.如果没有这个选项: 选择打开方式,进入python安装路径,选择 Python ...

  9. 四则运算 python

    2018103004四则运算练习软件项目报告   此作业的要求参见链接的任务三个人任务:https://mooc1-1.chaoxing.com/mycourse/studentstudy?chapt ...

  10. Eclipse创建maven工程后没有build path解决方案

    1.修改maven工程下的.project文件为如下内容 <?xml version="1.0" encoding="UTF-8"?> <pr ...