Exp 8 Web基础

一、基础问题回答

（1）什么是表单

表单在网页中主要负责数据采集功能。一个表单有三个基本组成部分：表单标签：这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等。表单按钮：包括提交按钮、复位按钮和一般按钮；用于将数据传送到服务器上的CGI脚本或者取消输入，还可以用表单按钮来控制其他定义了处理脚本的处理工作。

（2）浏览器可以解析运行什么语言。

html/CSS/js

（3）WebServer支持哪些动态语言

php/jsp/asp

二、实践总结

(1).Web前端HTML

1.正能正常安装、启停Apache。输入service apache2 start，若无事发生，表示成功启动。

2.打开浏览器输入127.0.0.1。

3.理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。在/var/www/html这个路径下，建立一个html文件，我编写了一个查询的表单。

4.代码

<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

Insert title here

斯坦利·库布里克电影查询

电影名称:

a1	qwe
wwww33	asd	ssx
wwww33	222	ssss

(2).Web前端javascipt

理解JavaScript的基本功能，理解DOM。编写JavaScript验证用户名、密码的规则。
在var/html/www的路径下输入，vi login.html代码：

Login

Login

3.在网页中打开

（3).Web后端：MySQL基础：正常安装、启动MySQL，建库、创建用户、修改密码、建表

1.mysql在kali上以及安装，所以直接使用root身份启动。

2.show databases查看数据库。

3.create database zqh ，新建数据库，名称为zqh。show databases；，看到新建的zqh。

4.use zqh,开始使用zqh。show tables；查看该数据库中的表，可以看到新建的表login。

5.使用sql语句插入新的条目，name为20165213@126.com，pwd为20165213zqh。

6.select * from zqh。可以看见刚插入的信息。

7.grant select,insert,update,delete on zqh.* to zqh@localhost identified by "20165213"（该部分图忘记截了，但是稍后的login.php的代码中会提到授权的用户用户名和密码信息。）

(4).Web后端：编写PHP网页，连接数据库，进行用户认证

1.首先在/var/www/html下新建，login.php,代码在修改后如下。

<?php
$uname=$_POST["Email"];
$pwd=$_POST["Password"];
echo $uname;
$query_str="SELECT * FROM login where name='$uname' and pwd='$pwd';";
$mysqli = new mysqli("127.0.0.1", "zqh", "20165213", "zqh");
$query_str1="use zqh;";

/* check connection /
if ($mysqli->connect_errno) {
printf("Connect failed: %s\n", $mysqli->connect_error);
exit();
}
echo "connection ok!";
/ Select queries return a resultset /
if ($result = $mysqli->query($query_str1))
echo"
Success into database!";
echo$uname;
if ($result = $mysqli->query($query_str)) {
if ($result->num_rows > 0 ){
echo "
{$uname}:Welcome!!!
";
}
else {
echo "
login failed!!!!
" ; }
/ free result set */
$result->close();
}
$mysqli->close();
?>

2.在网页中登陆127.0.0.1/login.php,得到连接数据库成功。

3.由于没有登陆，因此在login.html中输入正确的密码后得到，得到正确登陆信息。

(5).最简单的SQL注入，XSS攻击测试

1.借鉴之前web编程的经验，利用逻辑上的漏洞，只要在登录名处输入' or 1=1#' ，即可登陆成功。

2.将图片置于var/www/html的目录下，在用户名出输入即可登陆成功。

实验总结

通过这次实验我学会了简单的php使用，对于如何在kali中使用mysql也有初步了解，以及学会了如何做最简单的sql注入。

20165213 Exp 8 Web基础的更多相关文章

20155312 张竞予 Exp 8 Web基础
Exp 8 Web基础目录基础问题回答 (1)什么是表单 (2)浏览器可以解析运行什么语言. (3)WebServer支持哪些动态语言实践过程记录 1.Web前端:HTML 2.Web前端jav ...
Exp 8 Web基础
Exp 8 Web基础 20154305 齐帅一.实践要求: (1).Web前端HTML 能正常安装.启停Apache.理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML. ...
20155205 郝博雅 Exp 8 Web基础
20155205 郝博雅 Exp 8 Web基础一.实验目标 (1).Web前端HTML(0.5分) 能正常安装.启停Apache.理解HTML,理解表单,理解GET与POST方法,编写一个含有表单 ...
20155209 林虹宇 Exp 8 Web基础
Exp 8 Web基础 Web前端HTML 正常安装.启停Apache kali本机自带apache,上个实验已经使用过,直接使用查看80端口. 127.0.0.1 编写一个含有表单的html 在浏 ...
20155220 《网络对抗》Exp 8 Web基础
20155220 <网络对抗>Exp 8 Web基础基础问题回答实践内容 1.Web前端HTML 配置环境正常安装.启动Apache 安装:sudo apt-get install ...
20155226 《网络对抗》Exp 8 Web基础
20155226 <网络对抗>Exp 8 Web基础实践内容 1.Web前端HTML 配置环境正常安装.启动Apache 安装:sudo apt-get install apache2 ...
20155310 《网络对抗》Exp 8 Web基础
20155310 <网络对抗>Exp 8 Web基础基础问题回答 (1)什么是表单表单是一个包含表单元素的区域. 表单元素是允许用户在表单中(比如:文本域.下拉列表.单选框.复选框等等 ...
20155334 《网络攻防》 Exp 8 Web基础
20155334 <网络攻防> Exp 8 Web基础一.基础问题回答 1. 什么是表单? 表单在网页中主要负责数据采集功能,一个表单有三个基本组成部分: 部分内容表单标签这里面包 ...
20145307陈俊达《网络对抗》Exp 8 Web基础
20145307陈俊达<网络对抗>Exp 8 Web基础基础问题回答 1.什么是表单? 表单是一个包含表单元素的区域,表单元素是允许用户在表单中输入信息的元素,表单在网页中主要负责数据采 ...

随机推荐

巧用Map缓存提升"翻译"速度
在业务编码中,很多情况都需要用到code2Name或者id2Name之间的"翻译",在我的过往经历中发现不少开发人员都是直接双重循环实现这种"翻译".如果一次& ...
java_day07_异常
第七章: 异常 1.异常概述在我们日常生活中,有时会出现各种各样的异常,例如:职工小王开车去上班,在正常情况下,小王会准时到达单位.但是天有不测风云,在小王去上班时,可能会遇到一些异常情况,比如小王 ...
Toast的基本用法吐司打印
//Toast.makeText(上下文,内容,显示时间);Toast toast =Toast.makeText(this,"位置="+position+"内容=&qu ...
javascript代码实用方法实现
javascript代码实用方法实现针对现在大家平时开发中,都会写一些重复性的js处理代码,今天总结了几个比较常用的方法实现.获取get请求参数.去字符串空格. 1.获取get请求中的参数 ...
datax部署
1.下载: https://github.com/alibaba/DataX Clone or download下载源码,拉到下面 Quick Start Download DataX下载地址下载安 ...
LeetCode 69 x 的平方根
链接:https://leetcode-cn.com/problems/sqrtx 实现 int sqrt(int x) 函数. 计算并返回 x 的平方根,其中 x 是非负整数. 由于返回类型是整数, ...
JQuery实现简单的服务器轮询效果
很多论坛都有进入后,弹出提示,说有多少封邮件没有看,或者是一个oa系统,进入后,提示有多少个任务没有做.每隔一段时间会提示一次,但是如何实现呢.其实,利用jquery的话,会比较简单,核心元素就是js ...
.ko文件
ko文件介绍 .ko文件是kernel object文件(内核模块),该文件作用是把内核的部分功能移动到内核外边,需要的时候插入内核,不需要时卸载. 内核模块实现一些函数,作为回调函数注册到内核中.在 ...
运行别人的Vue项目
步骤一:先安装 cnpm cmd命令下输入 npm install -g cnpm --registry=http://registry.npm.taobao.org (由于npm有些资源被屏蔽 ...
小程序上传base64的图片，可上传多张
微信小程序上传图片转化为base64格式 clickimage: function(e) { var index = e.currentTarget.dataset.index; var count ...

20165213 Exp 8 Web基础