20155330 《网络对抗》 Exp8 Web基础

实验问题回答

  1. 什么是表单

    • 表单可以收集用户的信息和反馈意见，是网站管理者与浏览者之间沟通的桥梁。

    • 一个表单有三个基本组成部分

      • 表单标签

      • 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等

      • 表单按钮：包括提交按钮、复位按钮和一般按钮.

  2. 浏览器可以解析运行什么语言

    • 超文本标记语言：HTML
    • 可扩展标记语言：XML
    • 脚本语言：ASP、PHP、Script、JavaScript、VBScript、Perl、Python、ColdFusion、Java、JSP等。

  3. WebServer支持哪些动态语言

    • PHP语言、JSP语言。

实验总结与体会

这次实验过程中遇到了不少问题，但都解决了，感觉很开心，特别是最后的图片显示出来了。通过实验也感受到对MySQL数据库的使用比较不熟练，经常会忘记在命令后面加分号啊什么的。从这次实验也初步了解了一些web攻击的基础知识，在web开发时要注意避免常见的攻击手段。

实践过程记录

（一）环境配置

  • 使用apache -v查看本机安装Apache的版本状态。

  • 使用netstat -aptn查看端口占用情况。

  • 使用vi /etc/apache2/ports.conf对apache所要占用的端口进行设置，这里把侦听端口改为了自己的学号5330。



  • 通过systemctl start apache2开启Apach。

  • 再次使用netstat -aptn查看端口占用（在这之前kill掉了占用其他端口的进程），发现apache2占用5330端口。

  • 测试apache是否正常工作：在kali的firefox浏览器上输入127.0.0.1:5330或localhost:5330(这里的端口号为/etc/apache2/ports.conf下设置的Apache监听端口号,我设置为了自己的学号。localhost指kali的IP地址（这里我用了回环地址同样可以测试））。测试结果如下：

（二）网页编写

前端编程

  • 使用以下命令在/var/www/html目录下编辑测试网页test.html。

    cd /var/www/html
    
touch test.html
    
vi test.html
    • 网页代码

  • 在firefox浏览器中输入网址127.0.0.1:5330/test.html打开该网页

  • 点击login页面发生跳转，但跳转失败。原因是还没有编写php后端文件。

JavaScript

  • 对网页代码进行改进，加入JavaScript语句。

    • 输入用户名，不输入密码。提示输入密码。

    • 输入密码，不输入用户名。提示输入用户名。

    • 二者均输入。成功。

PHP后端

  • 在/var/www/html目录下编辑测试php文件login.php。

    <?php
    
echo ($_GET["a"]);
    
include($_GET["a"]);
    
echo "This is lxm php test page!<br>";
    
?>

  • 在浏览器打开127.0.0.1:5330/login.php?a=/etc/passwd可看到/etc/passwd文件的内容

（三）MySQL基础

  • 使用/etc/init.d/mysql start命令开启sql服务。

  • 输入mysql -u root –p，并根据提示输入密码(默认密码为p@ssw0rd)，进入MySQL.

  • 输入show databases;，查看基本信息

  • 更改MySQL用户密码可以通过如下方式：

    • 输入use mysql;选择mysql数据库；
    • 输入select user, password, host from user;，mysql库中的user表中存储着用户名、密码与权限；
    • 输入UPDATE user SET password=PASSWORD("新密码") WHERE user='root';；
    • 输入flush privileges;更新权限；
    • 输入quit退出。

  • 重新输入mysql -u root –p，输入密码检测新密码能否成功使用，登陆成功。

  • 在Mysql中建库建表

    • create database zy; 建立一个数据库

    • use zy;进入数据库

    • create table zy (username VARCHAR(20),password VARCHAR(20));建立一个数据表

    • insert into zy values('zy','5330');添加数据库的信息

    • select * from zy;查看数据库中内容

  • 新建用户：grant select,insert,update,delete on 数据库.* to 用户名@localhost identified by "密码";将对某数据库的所有表的select,insert,update,delete权限授予某用户。

  • 退出后，输入mysql -u 用户名 –p登录。成功。

（四）php+mysql实现登录网页编写

  • 在/var/www/html文件夹下编辑test2.html

    <html>
    
<html>
    
<head>
    
<title>test2</title>
    
</head>
    
<body>
    
<form name="login" method="POST" action="login.php">
    
<table>
    
<tr><td>username:</td><td><input type="text" name="username" onfocus="if (this.value=='Your name') this.value='';" /></td></tr>
    
<tr><td>password:</td><td><input type="password" name="userpwd" onfocus="if (this.value=='Your password') this.value='';" /></td></tr>
    
</table>
    
<input type="submit" value="login" onClick="return validateLogin()"/> <input type="reset" value="reset">
    
</form>             

<script language="javascript">
    
	function validateLogin(){
    
	    var sUserName = document.login.username.value ;
    
	    var sPassword = document.login.password.value ;
    
	    if ((sUserName =="") || (sUserName=="Your name")){
    
	        alert("user name");
    
	        return false ;
    
	    }  

	    if ((sPassword =="") || (sPassword=="Your password")){
    
	        alert("password!");
    
	        return false ;
    
	    }  

	}
    
</script>
    
</body>
    
</html>

  • 在同样的目录下编辑login.php，通过php实现对数据库的连接

  • 在firefox浏览器中输入127.0.0.1:5330/test2.html，就可以访问自己的登陆页面啦

  • 在登录页面中输入数据库中存有的用户名和密码并点击提交进行用户认证登录成功，输入数据库中没有的就会认证失败

  • 登陆成功。

遇到的问题

  • 在登录跳转过程中页面显示以下信息：

  • 最后发现是php文件中的$mysqli = new mysqli("127.0.0.1", "zy", "123456", "zy");语句里的值有问题。经过更改后成功登陆。第一个zy对应的是MySQL的用户名，123456是用户密码，第二个zy是所要使用的数据库名。

（五）SQL注入

  • 这个漏洞是由语法造成的漏洞，接下来对刚刚自己建立的登录网站进行注入。

  • 构造SQL注入语句：在用户名输入框中输入' or 1=1#,密码随便输入，此时合成后的SQL查询语句为select * from users where username='' or 1=1#' and password=m''

    即以下的两句sql语句等价：

    select * from users where username='' or 1=1#' and password=''

    select * from users where username='' or 1=1

  • “#”号的作用是注释掉后面的语句，而1=1作为永真式表示永远是都是成立的，即where子句总是为真，所以能够成功登录。



通过SQL注入将用户名和密码保存在数据库中

  • 由于之前的代码中的if ($result = $mysqli->query($query_str))判断语句不允许多条sql语句执行，所以将它改成if ($result = $mysqli->multi_query($query_str))用于执行多个sql语句。

  • 在用户名输入框中输入';insert into lxmtable values('xx','5330','1234567890');#，拆开来看就是

    SELECT * FROM lxmtable WHERE username='';

    insert into lxmtable values('xx','5330','1234567890');

  • 查看数据库中的数据，发现新增了一条xx 5330的数据，说明插入成功

  • 使用插入的用户名和密码登录。

  • 成功。

（六）XSS攻击

  • 在用户名输入框中输入<img src="22.png" />读取/var/www/html目录下的图片:





遇到的问题

  • 一开始无法显示图片

  • 右键查看未显示的图片出现如下图所示警告：

  • 在/var/www/html目录下通过chmod 755 22.png获取图片权限后成功。

参考文章

20155330 《网络对抗》 Exp8 Web基础的更多相关文章

  1. 20145326蔡馨熤《网络对抗》—— Web基础

    20145326蔡馨熤<网络对抗>—— Web基础 1.实验后回答问题 (1)什么是表单. 表单是一个包含表单元素的区域,表单元素是允许用户在表单中输入信息的元素,表单在网页中主要负责数据 ...

  2. 20155305《网络对抗》Web基础

    20155305<网络对抗>Web基础 实验过程 Web前端:HTML 使用netstat -aptn查看80端口是否被占用(上次实验设置为Apache使用80端口),如果被占用了就kil ...

  3. 20155307实验八 《网络对抗》 Web基础

    20155307实验八 <网络对抗> Web基础 实验过程 Web前端:HTML 使用netstat -aptn查看80端口是否被占用(上次实验设置为Apache使用80端口),如果被占用 ...

  4. 20155311《网络对抗》Web基础

    20155311<网络对抗>Web基础 实验过程 Web前端:HTML 使用netstat -aptn查看80端口是否被占用(上次实验设置为Apache使用80端口),如果被占用了就kil ...

  5. 20145216史婧瑶《网络对抗》Web基础

    20145216史婧瑶<网络对抗>Web基础 实验问题回答 (1)什么是表单 表单在网页中主要负责数据采集功能.一个表单有三个基本组成部分: 表单标签.表单域.表单按钮. (2)浏览器可以 ...

  6. 20145227鄢曼君《网络对抗》Web基础

    20145227鄢曼君<网络对抗>Web基础 实验内容 (1)Web前端HTML (2)Web前端javascipt (3)Web后端:MySQL基础:正常安装.启动MySQL,建库.创建 ...

  7. 20145312袁心《网络对抗》Web基础实践

    20145312袁心<网络对抗>Web基础实践 问题回答 1.什么是表单: 表单在网页中主要负责数据采集功能. 一个表单有三个基本组成部分: 表单标签:这里面包含了处理表单数据所用CGI程 ...

  8. 20145321 《网络对抗》 Web基础

    20145321 <网络对抗> Web基础 基础问题回答 (1)什么是表单 表单在网页中主要负责数据采集功能,一个表单有三个基本组成部分:表单标签——这里面包含了处理表单数据所用CGI程序 ...

  9. 20145330 《网络对抗》 Web基础

    20145330 <网络对抗> Web基础 1.实践内容 (1)Web前端HTML (2)Web前端javascipt (3)Web后端:MySQL基础:正常安装.启动MySQL,建库.创 ...

  10. 20144303石宇森 《网络对抗》 WEB基础实践

    20144303石宇森 <网络对抗> WEB基础实践 实验后回答问题 一.什么是表单 表单是一个包含表单元素的区域.用form来定义. HTML是静态显示网页的,无法跟服务器进行交互,所以 ...

随机推荐

  1. Atitit.播放系统规划新版本 and 最近版本回顾 v3  pbf.doc  1 版本11 （ing）41.1 规划h5本地缓存系列 41.2 Android版本app41.3 双类别系统，

    Atitit.播放系统规划新版本 and 最近版本回顾 v3  pbf.doc 1 版本11 (ing)4 1.1 规划h5本地缓存系列 4 1.2 Android版本app4 1.3 双类别系统, ...

  2. 使用IDEA创建Java Web项目并部署

    前面给大家介绍了IDEA的安装和基本配置,睡觉前Alan再给大家分享一下使用IDEA创建Java Web并部署访问. 打开IDEA,File>New>Project,进入Java Ente ...

  3. .Net core 下的ConfigurationManager类正确引用方法

    大家在项目中经常会用到需要引用配置文件的情况,这也是我偶然间遇到的问题,菜鸟一枚,如有需纠正多谢指点. 正题 在不先引用using的情况下直接写 ConfigurationManager.AppSet ...

  4. c# 二分查找法

    1.仅 当 列表 是 有序 的 时候, 二分 查找 才 管用. 2.一般而言, 对于 包含 n 个 元素 的 列表, 用 二分 查找 最多 需要 log2n 步, 而 简单 查找 最多 需要 n 步. ...

  5. 测试笔试单选题（持续更新ing）

    1.在GB/T17544中,软件包质量要求包括三部分,即产品描述要求._____.程 序和数据要求.( A ) A.用户文档要求 B.系统功能要求 C.设计要求说明 D.软件配置要求 2.软件的六大质 ...

  6. Android的.so文件、ABI和CPU的关系

    Android的.so文件.ABI和CPU的关系有篇文章描述的很详细了 见 http://blog.csdn.net/xx326664162/article/details/51163905

  7. SpringBoot_Mybatis_Maven_BootStrap

    ​​​ 需要eclipse 配置maven 未完,待续 链接:https://pan.baidu.com/s/1vej2zEdJmKeMUJD9S1B5MA 密码:y5j9

  8. abp框架里使用Redis

    首先引用 nuget Abp.RedisCache 在 appsettings.json加上Redis服务器配置 "RedisCache": { "ConnectionS ...

  9. 【转】电脑运行命令CMD集锦

    在win7系统里直接点开始,最左下面有个搜索框,在里面直接输CMD,回车就可以:或者win键+R键,出现对话框,输入CMD,回车就可以了: winver 检查Windows版本 wmimgmt.msc ...

  10. October 22nd, 2017 Week 43rd Sunday

    Yesterday is not ours to recover, but tomorrwo is ours to win or lose. 我们无法重拾昨天,但我们可以选择赢得或者输掉明天. Eve ...