20155218《网络对抗》Exp8 Web基础

1、基础问题回答

1、什么是表单？

  • 表单是一个包含表单元素的区域，表单元素是允许用户在表单中（比如：文本域、下拉列表、单选框、复选框等等）输入信息的元素，表单在网页中主要负责数据采集功能，一个表单有三个基本组成部分：表单标签、表单域、表单按钮；

2、浏览器可以解析运行什么语言？

  • 支持HTML（超文本标记语言）、XML（可扩展标记语言）以及Python、PHP、JavaScript、ASP等众多脚本语言。

3、WebServer支持哪些动态语言？

  • JavaScript、ASP、PHP、Ruby等脚本语言

2、实践内容

(1).Web前端HTML

  • 1、打开Apache。

  • 2、cd var/www/html进入到Apache的工作目录下，新建一个含有表单的html，包含基本登录功能；
<html  >

<head>

    <meta charset="UTF-8">

    <title>网络攻防</title>

 </head>

<body>

<form>

    <table width="350" bgcolor="#ccffcc"  border="1">

        <tr align=center>

            <td>用户名</td><td><input type="text" name="username" id="username"></td>

        </tr>

        <tr align=center><td>密 码</td><td><input type="password" name="password" id="password"></td></tr>

        <tr align=center><td colspan="2"><input type="button" value="登 录" onclick="r();"/>     <input type="reset" value="重 置"/></td></tr>

    </table>

</form>

</body>

</html>
  • 3、页面效果

(2).Web前端javascipt

  • 1、编写JavaScript验证用户名、密码的规则：
  • 2、代码：
<html  >

<head>

    <meta charset="UTF-8">

    <title>网络攻防</title>

    <script>

        function r()

        {

            var username=document.getElementById("username");

            var pass=document.getElementById("password");

            if(username.value=="")

            {

                alert("请输入用户名");

                username.focus();

                return;

            }

            if(pass.value=="")

            {

                alert("请输入密码");

                return;

            }

            return true;

        }

    </script>

</head>

<body>

<form>

    <table width="350" bgcolor="#ccffcc"  border="1">

        <tr align=center>

            <td>用户名</td><td><input type="text" name="username" id="username"></td>

        </tr>

        <tr align=center><td>密 码</td><td><input type="password" name="password" id="password"></td></tr>

        <tr align=center><td colspan="2"><input type="button" value="登 录" onclick="r();"/>     <input type="reset" value="重 置"/></td></tr>

    </table>

</form>

</body>

</html>
  • 3、实现的界面：如果没有输入账户或者密码都会进行提示



3、Web后端：MySQL基础：正常安装、启动MySQL，建库、创建用户、修改密码、建表

  • 1、先/etc/init.d/mysql start指令开启mysql服务，输入mysql -u root -p，输入密码，默认密码为password，进入MySQL

  • 2、修改密码：
输入use mysql;

选择mysql数据库

输入select user, password, host from user;显示mysql库中已有的用户名、密码与权限

输入UPDATE user SET password=PASSWORD("20155218") WHERE user='root';更改用户名root的密码

输入flush privileges;更新权限。

输入quit退出，重新登录mysql

  • 3、创建数据库和新表。
create database xzhdb;

use  xzhdb；

create table  (username VARCHAR(45),password VARCHAR(256));
  • 4、插入数据
insert into xzh(username,password) values('20155218','123456');

(4).Web后端：编写PHP网页，连接数据库，进行用户认证

  • 1、在/var/www/html目录下新建一个PHP测试文件
<?php

  echo ($_GET["a"]);

  include($_GET["a"]);

  echo "This is xuzhihan php test page!<br>";

?>

  • 2、编写login.php;
<?php

$uname=($_POST["username"]);

$pwd=($_POST["password"]);

/* echo $uname; */

$query_str="SELECT * FROM xzhtb where username='$uname' and password='$pwd';";

/* echo "<br> {$query_str} <br>";*/

$mysqli = new mysqli("127.0.0.1", "xzh", "20155218", "xzhdb");

/* check connection */

if ($mysqli->connect_errno) {

    printf("Connect failed: %s\n", $mysqli->connect_error);

    exit();

}

echo "connection ok!";

/* Select queries return a resultset */

if ($result = $mysqli->query($query_str)) {

    if ($result->num_rows > 0 ){

        echo "<br> Welcome login Mr/Mrs:{$uname} <br> ";

    } else {

        echo "<br> login failed!!!! <br> " ;

    }

    /* free result set */

    $result->close();

}

$mysqli->close();

?>

  • 3、在用户界面输入账号密码，登录；

  • 4、成功；

(5).最简单的SQL注入

  • 1、在用户名处输入：
admin' or 1=1#

得到的sql语句是：



select * from users where username='admin' or 1=1#' and password=''；

‘#’是注释符，会把后面的内容都注释掉，而1=1是永真式，所以这个条件永远成立。

（6）.最XSS攻击测试

  • 1、首先在var/www/html目录下放置一张图片；
  • 2、在登录框内输入，相当于网页执行了这句代码，从而给用户直接显示出了图片；
  • 3、攻击成功显示出你存放的图片：

(6)sqlmap的使用

  • 1、下载
python sqlmap.py -d "mysql://root:root@127.0.0.1:3306/DISSchool"

  • 2、直接连接数据库：
python sqlmap.py -d "mysql://xzh:20155218@127.0.0.1:3306/xzhdb"

3、实验感想

在这次试验中，我们了解到了最基本的sql注入和xss攻击，在查找关于cookie的记录中发现解决实际问题的一些方法；我姐姐让我帮她填问卷（问卷星），一个微信只能填一次，让我填5个我还得找5个人；接下来我发现我用电脑也可以投一次，换不同的浏览器也可以投一次，说明不是ip绑定，那就是cookie绑定了，但是我检查网页元素没有找到与cookie绑定的语句，所以暂时只能采用填一次问卷清除一次本地缓存的方法；但我有疑惑的是为什么用chrome的无痕浏览不能多次填问卷；

  • 在听第九次实验时，检查网页，搜索一了一下“设备”，找到了一个id=“divTip”的div；然后搜索了一下divTip，果然找到了cookie设置和绑定的语句；

20155218《网络对抗》Exp8 Web基础的更多相关文章

  1. 20145326蔡馨熤《网络对抗》—— Web基础

    20145326蔡馨熤<网络对抗>—— Web基础 1.实验后回答问题 (1)什么是表单. 表单是一个包含表单元素的区域,表单元素是允许用户在表单中输入信息的元素,表单在网页中主要负责数据 ...

  2. 20155305《网络对抗》Web基础

    20155305<网络对抗>Web基础 实验过程 Web前端:HTML 使用netstat -aptn查看80端口是否被占用(上次实验设置为Apache使用80端口),如果被占用了就kil ...

  3. 20155307实验八 《网络对抗》 Web基础

    20155307实验八 <网络对抗> Web基础 实验过程 Web前端:HTML 使用netstat -aptn查看80端口是否被占用(上次实验设置为Apache使用80端口),如果被占用 ...

  4. 20155311《网络对抗》Web基础

    20155311<网络对抗>Web基础 实验过程 Web前端:HTML 使用netstat -aptn查看80端口是否被占用(上次实验设置为Apache使用80端口),如果被占用了就kil ...

  5. 20145216史婧瑶《网络对抗》Web基础

    20145216史婧瑶<网络对抗>Web基础 实验问题回答 (1)什么是表单 表单在网页中主要负责数据采集功能.一个表单有三个基本组成部分: 表单标签.表单域.表单按钮. (2)浏览器可以 ...

  6. 20145227鄢曼君《网络对抗》Web基础

    20145227鄢曼君<网络对抗>Web基础 实验内容 (1)Web前端HTML (2)Web前端javascipt (3)Web后端:MySQL基础:正常安装.启动MySQL,建库.创建 ...

  7. 20145312袁心《网络对抗》Web基础实践

    20145312袁心<网络对抗>Web基础实践 问题回答 1.什么是表单: 表单在网页中主要负责数据采集功能. 一个表单有三个基本组成部分: 表单标签:这里面包含了处理表单数据所用CGI程 ...

  8. 20145321 《网络对抗》 Web基础

    20145321 <网络对抗> Web基础 基础问题回答 (1)什么是表单 表单在网页中主要负责数据采集功能,一个表单有三个基本组成部分:表单标签——这里面包含了处理表单数据所用CGI程序 ...

  9. 20145330 《网络对抗》 Web基础

    20145330 <网络对抗> Web基础 1.实践内容 (1)Web前端HTML (2)Web前端javascipt (3)Web后端:MySQL基础:正常安装.启动MySQL,建库.创 ...

  10. 20144303石宇森 《网络对抗》 WEB基础实践

    20144303石宇森 <网络对抗> WEB基础实践 实验后回答问题 一.什么是表单 表单是一个包含表单元素的区域.用form来定义. HTML是静态显示网页的,无法跟服务器进行交互,所以 ...

随机推荐

  1. [Swift] Swift笔记

    开始整理Swift笔记了.打算直接用Playground去写,里面自带的Markup语法和Markdown差不多,显示的效果也不差于博客.而且用Xcode看代码也方便.所以这部分内容不再在博客里记录了 ...

  2. Go语言包管理工具dep

    什么是dep? dep和go,在一定程度上相当于maven之于Java,composer之于PHP,dep是go语言官方的一个包管理工具. 相比较go get而言,dep可以直接给引入的第三方包一个专 ...

  3. LeetCode题解之 Odd Even Linked List

    1.题目描述 2.问题分析 将链表拆分成两个,奇数节点形成一个链表,偶数节点形成另外一个链表,最后将偶数节点链表加在奇数节点链表后面. 3.代码 ListNode* oddEvenList(ListN ...

  4. 使用Fiddler模拟客户端http响应

    在客户端开发中,常常需要对一些特殊情况做处理,比如404.503等,又比如服务返回错误数据等.而测试这些情况会比较麻烦,往往都是找开发人员配合修改代码,这样效率不高. 接触到Fiddler之后,这样的 ...

  5. memcached 查看所有的key

    1. cmd上登录memcache   1 > telnet 127.0.0.1 11211 2. 列出所有keys   1 2 3 4 stats items // 这条是命令 STAT it ...

  6. 自己实现more命令

    #include <stdio.h> #include <stdlib.h> #define PAGELEN 24 #define LINELEN 512 int see_mo ...

  7. 利用MVC Chart 打造后台图表、前端图表

    应用场景是这个样子的:要做导出数据到PDF的功能,涉及到文本.表格.图表等内容.在做图表功能时,发现之前用Highcharts做的图表根本就不能集成到PDF中.这里需要一个能在程序后台就生成图表的功能 ...

  8. 【13】python time时间模块知识点备查

    表示时间的三种形式 # 时间模块 '''UTC(世界协调时间):格林尼治天文时间,世界标准时间,在中国来说是UTC+8DST(夏令时):是一种节约能源而人为规定时间制度,在夏季调快1个小时 时间的表示 ...

  9. 团队作业8-测试与发布(beta阶段)

    小组成员 [组长]金盛昌(201421122043).刘文钊(20142112255).陈笑林(201421122042) 张俊逸(201421122044).陈志建(201421122040).陈金 ...

  10. 团队作业6--展示博客（Alpha版本)

    一.团队展示: 1.队名:软件1412--博客管理系统 2.队员学号(标记组长) 曾海明(组长):201421122036   周雅静(组员):201421122003  王珏(组员):2014211 ...