首页 Web开发 Windows程序 编程语言 数据库 移动开发 系统相关 微信 其他好文

2020-2021-2 网络对抗技术 20181202 Exp8 Web基础

时间：2021-06-02 16:02:04   收藏：0   阅读：0

2020-2021-2 网络对抗技术 20181202 Exp8 Web基础

目录

目录

原理与实践说明

实践内容概述

  1. 任务一：Web前端HTML

    能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。

  2. 任务二：Web前端javascipt

    理解JavaScript的基本功能，理解DOM。编写JavaScript验证用户名、密码的规则。

  3. 任务三：Web后端：MySQL基础：正常安装、启动MySQL，建库、创建用户、修改密码、建表

    Web后端：编写PHP网页，连接数据库，进行用户认证

  4. 任务四：最简单的SQL注入，XSS攻击测试

    功能描述：用户能登陆，登陆用户名密码保存在数据库中，登陆成功显示欢迎页面。

实践原理

1、 基础知识

2、 GET和POST两个方法

基础问题回答

1、 什么是表单

2、 浏览器可以解析运行什么语言

3、 WebServer支持哪些动态语言

实验内容

任务一：Web前端HTML

1、 kali默认已安装Apache，直接使用service apache2 start命令打开Apache服务即可。如图所示，如果没有任何错误提示，即表明成功开启。
技术图片

2、 此时在浏览器输入127.0.0.1，如果可以打开Apache的默认网页，则开启成功：
技术图片

3、 使用cd /var/www/html进入Apache目录下，新建一个简单的含有表单的html文件simple_form.html，内容如下：

<html>
<head>
<title>Login</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</head>

<body>

    <h2 align="center">Login</h2>
		<center>
        <form action="login" method="post">
            <input placeholder="E-mail" name="Name" class="user" type="email">
            <br>
            </br>
            <input  placeholder="Password" name="Password" class="pass" type="password">
            <br>
            </br>
            <input type="submit" value="Login">
        </form>
		</center>
</body>
</html>

4、 在浏览器中输入/var/www/html/simple_form.html打开网页如下所示：
技术图片

任务二：Web前端：javascipt

1、 在原有simple_form.html基础上，可以添加一段JavaScript代码，以完成对用户是否填写邮箱和密码的判断。修改后的login_test.html如下所示：

<html>
<head>
<title>CryptoTeam</title>
<!-- Meta tag Keywords -->
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<!-- Meta tag Keywords -->
</head>

<body>
<!-- main -->
<!--//header-->
	<h2>Login Quick</h2>
		<form action="login" method="post" name="form_login">
			<input placeholder="E-mail" name="Email" class="user" type="email" onfocus="if (this.value==‘Your email‘) this.value=‘‘;" />
			<br>
			</br>
			<input  placeholder="Password" name="Password" class="pass" type="password" onfocus="if (this.value==‘Your password‘) this.value=‘‘;"/>
			<br>
			</br>
			<input type="submit" value="Login" onClick="return validateLogin()"/>
		</form>
<!--//main-->
<script language="javascript">  
    function validateLogin(){  
        var sUserName = document.form_login.Email.value ;  
        var sPassword = document.form_login.Password.value ;    
        if ((sUserName =="") || (sUserName=="Your email")){  
        alert("user email!");  
        return false ;  
        }  

        if ((sPassword =="") || (sPassword=="Your password")){  
        alert("password!");  
        return false ;  
        }  

    }   
</script>  

</body>
</html>

2、 在浏览器访问/var/www/html/login_test.html，如果用户邮箱或密码未填写就提交，网页会出现以下提示：
技术图片

任务三：Web后端：MySQL基础

1、 输入service mysql start开启MySQL服务,service mysql status查看mysql状态：
技术图片

2、 输入mysql -u root -p使用root权限进入，默认的密码为空：
技术图片

3、 用show databases;查看数据库基本信息:
技术图片

4、 输入use mysql;选择使用mysql这个数据库
技术图片

5、 输入select user, password, host from user;查看当前用户信息:
技术图片

6、 输入update user set password=PASSWORD("20181202") where user=‘root‘;，修改密码；
技术图片

7、 输入flush privileges;，更新权限：
技术图片

8、 输入exit退出数据库，使用新的密码登录：

9、 使用create database Hy;建立数据库:
技术图片

10、 使用show databases;查看存在的数据库：
技术图片

11、 使用use exp8;使用我们创建的数据库：

12、 使用create table 表名 (字段设定列表);建立数据库表，并设置字段基本信息：

技术图片

13、 使用show tables;查看表信息：
技术图片

14、 使用insert into 表名 values(‘值1‘,‘值2‘,‘值3‘...);插入数据：
技术图片

15、 使用select * from 表名;查询表中的数据：
技术图片

16、 在MySQL中增加新用户，使用grant select,insert,update,delete on 数据库.* to 用户名@登录主机(可以是localhost,也可以是远程登录方式的IP) identified by "密码";指令，这句话的意思是将对某数据库的所有表的select,insert,update,delete权限授予某ip登录的某用户：
技术图片

17、增加新用户后，exit退出，然后使用新的用户名和密码进行登录：
技术图片

任务四：Web后端：编写PHP网页

1、 在/var/www/html目录下新建一个PHP测试文件phptest.php，简单了解一下它的一些语法:

<?php
echo ($_GET["a"]);
include($_GET["a"]);
echo "Hello word! This is my php test page!<br>";
?>

2、 在浏览器网址栏中输入localhost:80/phptest.php，可看到文件的内容:
技术图片

也可以在浏览器网址栏中输入localhost:80/phptest.php?a=/etc/passwd，可看到/etc/passwd文件的内容:
技术图片

3、 在浏览器中输入127.0.0.1/login_test.html,连接成功如下图，但是没有输入登录信息：
技术图片

4、 利用PHP和MySQL，结合之前编写的登录网页进行登录身份认证，修改后的login.php代码如下：

<?php
$uname=$_POST["Email"];
$pwd=$_POST["Password"];
echo $uname;
$query_str="SELECT * FROM login where username=‘$uname‘ and password=‘$pwd‘;";
$mysqli = new mysqli("127.0.0.1", "root", "20181202", "exp8");
$query_str1="exp8;";

/* check connection */
if ($mysqli->connect_errno) {
    printf("Connect failed: %s\n", $mysqli->connect_error);
    exit();
}
echo "connection ok!";
/* Select queries return a resultset */
if ($result = $mysqli->query($query_str1))
echo"<br>Success into database!";
echo$uname;
if ($result = $mysqli->query($query_str)) {
    if ($result->num_rows > 0 ){
            echo "<br> {$uname}:Welcome!!! <br> ";
    } 
    else {
        echo "<br> login failed!!!! <br> " ; }
    /* free result set */
    $result->close();
}
$mysqli->close();
?>

5、 在浏览器输入127.0.0.1/login.html访问自己的登录界面（注意更改login.html中action）
6、 输入用户名和密码进行认证，成功登陆如下图所示：
技术图片

7、 输入一个数据库中根本没有的用户名和密码，显示连接数据库成功，但登录失败
技术图片

任务五：最简单的SQL注入，XSS攻击测试

1、 SQL注入

SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。

2、 XSS攻击

跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被骇客用来编写危害性更大的phishing攻击而变得广为人知。

实验感想

评论（0）
© 2014 mamicode.com 版权所有 京ICP备13008772号-2  联系我们:gaon5@hotmail.com
迷上了代码！