20145327 《网络对抗技术》 Web基础

20145327 《网络对抗技术》 Web基础

apache

输入apachectl start开启Apach
输入netstat -aptn查看端口占用：apach2占用端口80

测试apache是否正常工作：在kali浏览器上输入localhost:80

简单的网页编写

进入Apache工作目录cd /var/www/html，新建一个5327.html文件

编写一个简单的含框架的登录界面html

恩 非常漂亮（有些尴尬，这个代码是我当时javaweb课程的代码..）有些慌张 决定还是改变一下吧

简洁漂亮

输入然后点击submit按钮数据会传送到 "html_form_action.php" 的页面，出现的是404

javascript

function nameText(){
var name= document.getElementByIdx_x ("username");
    var divID= document.getElementByIdx_x ("divName");
    divID.innerHTML="";
    if(name.value==""){
         divID.innerHTML="用户名不能为空";
         return false;
}
}
function passText(){
var pass= document.getElementByIdx_x ("password");
    var divIP= document.getElementByIdx_x ("divPass");
    divIP.innerHTML="";
    if(pass.value==""){
         divIP.innerHTML="密码不能为空";
         return false; 
}
}
}
</script>

PHP测试

新建一个PHP测试文件vi test.php

用浏览器打开localhost:80/test.pgp

MySQL基础

开启sql服务/etc/init.d/mysql start

输入mysql -u root –p，并根据提示输入密码，默认密码为p@ssw0rd，进入MySQL

输入show databases;，可以查看基本信息

在Mysql中建库建表

CREATE SCHEMA 5327;
CREATE TABLE 5327.users (
userid INT NOT NULL COMMENT '',
username VARCHAR(45) NULL COMMENT '',
password VARCHAR(256) NULL COMMENT '',
enabled VARCHAR(5) NULL COMMENT '',
PRIMARY KEY (userid) COMMENT '');

向表中添加用户
use 5327
insert into users(userid,username,password,enabled) values(1,'5327',password("5327"),"TRUE");

php+mysql实现登录网页编写

在/var/www/html文件夹下输入vim login.html，编写登录网页
在同样的目录下输入vim login.php，通过php实现对数据库的连接

登录成功

不成功登录

SQL注入

构造SQL语句：在用户名输入框中输入' or 1=1#,密码随便输入，这时候的合成后的SQL查询语句为select * from users where username='' or 1=1#' and password=md5('')
以下的两句sql语句等价：
select * from users where username='' or 1=1#' and password=md5('')
select * from users where username='' or 1=1

因为1=1永远是都是成立的，即where子句总是为真，所以能够成功登录

或者在用户名框中输入';insert into users(userid,username,password,enabled) values(444,'5327',password("5327"),"TRUE");#，在数据库中可以直接插入一个伪造的用户名，密码，下次就可以用伪造的用户名密码登录网站了。

XSS攻击

<img src="5327.jpg" />5327</a>

实验问题回答

• 1.什么是表单

表单：可以收集用户的信息和反馈意见，是网站管理者与浏览者之间沟通的桥梁。 表单包括两个部分：一部分是HTML源代码用于描述表单（例如，域，标签和用户在页面上看见的按钮），另一部分是脚本或应用程序用于处理提交的信息（如CGI脚本）。不使用处理脚本就不能搜集表单数据。

表单通常是交由CGI（公共网关接口）脚本处理。CGI是一种在服务器和处理脚本之间传送信息的标准化方式。CGI脚本比较典型的是使用Perl语言编写，当然也有其他语言如C++，Java，VBScript或JavaScript。在创建交互表单之前，接洽您的ISP或服务器管理员以确认CGI脚本可以在您的服务器上运行。
表单由文本域、复选框、单选框、菜单、文件地址域、按钮等表单对象组成，所有的部分都包含在一个由标识符标志起来的表单结构中。

表单的种类有注册表、留言薄、站点导航条、搜索引擎等。

• 2.浏览器可以解析运行什么语言
  html,css,javascript

• 3.WebServer支持哪些动态语言
  jsp、python、nodejs、php、ruby

实验总结与体会

上学期学了刘念老师的JAVAWEB，还是挺喜欢的，最后的实验编个网页虽然编的很LOW，还以为能直接应用过来，php没学过，这次实验做得好心痛疼。