2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础
2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础
一、实验内容
- Web前端HTML：能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML；
- Web前端javascipt：理解JavaScript的基本功能，理解DOM。编写JavaScript验证用户名、密码的规则；
- Web后端：MySQL基础：正常安装、启动MySQL，建库、创建用户、修改密码、建表；
- Web后端：编写PHP网页，连接数据库，进行用户认证；
- 最简单的SQL注入，XSS攻击测试
二、实验原理
- Web前端HTML：HTML称为超文本标记语言，是一种标识性的语言。
- Web前端javascipt：JavaScript（简称“JS”） 是一种具有函数优先的轻量级，解释型或即时编译型的高级编程语言，作为开发Web页面的脚本语言而出名。
- MYSQL：MySQL是一种关系型数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。
- PHP：PHP是在服务器端执行的脚本语言，与C语言类似，是常用的网站编程语言。
- SQL注入：是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。
- xss攻击：通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。
三、实验步骤
1.Web前端HTML
通过service apache2 start命令打开Apache服务
在浏览器输入地址127.0.0.1，如果成功打开Apache的默认网页，则开启成功
在/var/www/html目录下新建一个含有表单的文件form.html
在浏览器输入/var/www/html/form.html，此时我们可以看到我们写好的登陆界面
2.Web前端javascipt
在/var/www/html目录下新建一个文件form2.html；在浏览器输入/var/www/html/form2.html，当用户未输入密码时，会有以下提示
3.Web后端：MySQL基础
通过/etc/init.d/mysql start命令开启MySQL服务
通过sudo mysql -u root -p命令进入，默认密码为password
通过show databases;命令查看数据库基本信息
通过use mysql;命令，使用mysql数据库
通过update user set password=PASSWORD("20175315") where user='root';命令修改密码，并通过flush privileges;命令更新权限
通过exit命令退出后使用新密码重新进入，再通过create database cyy;命令建立数据库，并通过use cyy;命令使用
通过create table 表名 (字段设定列表);命令建立数据库表，并设置字段基本信息
通过show tables;命令查看表信息
通过insert into user values('20175315@qq.com','20175315');命令插入数据，并通过select * from user;命令查看表中的数据
最后通过grant select,insert,update,delete on lxr.* to lxr@localhost identified by "20175315";命令增加新用户
现在我们可以用新用户进行登录了
4.Web后端：编写PHP网页
在/var/www/html目录下新建一个login.php文件
在浏览器输入127.0.0.1/login.php，成功连接，由于没有输入登录信息，所以显示登录失败
将form2.html中action中的login改为login.php，在浏览器输入127.0.0.1/form2.html进入登录页面
、
在浏览器输入127.0.0.1/form2.html进入登录页面,当输入数据库中存在的正确的用户名及密码时，会登录成功
5.最简单的SQL注入，XSS攻击测试
在用户名处输入' or 1=1#，密码任意，登陆后显示登陆成功（需将form2.html中input下的type字段内的email改为text）
因为输入的用户名与代码中select语句组合起来变成了select * from users where username='' or 1=1#' and password='',#相当于注释符，会把后面的内容都注释掉，而1=1是永真式 ，所以这个条件永远成立，无论密码是否输入正确，都能够成功登陆
XSS攻击：将一张图片放到/var/www/html目录下，用户名输入<img src="图片名称" />，密码任意，登录后显示登陆成功。
四、思考题
（1）什么是表单？
答：表单在网页中主要负责数据采集功能。一个表单通常有三个基本组成部分：表单标签、表单域、表单按钮。
表单标签：这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。
表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等
表单按钮：包括提交按钮、复位按钮和一般按钮；用于将数据传送到服务器上的CGI脚本或者取消输入，还可以用表单按钮来控制其他定义了处理脚本的处理工作。
（2）浏览器可以解析运行什么语言？
答：HTML、XML、Python、PHP、JavaScript、ASP等脚本语言。
（3）WebServer支持哪些动态语言？
答：PHP、JSP、ASP等
五、实验心得
本次实验的难度并不大，与之前做过的一些实验有相通之处，比如在简单的sql注入的时候，刘念老师曾给我们讲解过为什么输入or 1=1#就可以骗过所有这种低级的数据库。所以这也使我们提高了警惕，也让我们不要犯这种低级的错误。图片的数据库攻击是我之前没有见过也没有想到的。总之本次实验不仅让我学到了新知识，也让我对以往的知识有所复习，受益匪浅！
