Exp8 Web安全 实验报告—20201229赵斌

一、实践目标

(1)Web前端HTML
能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。
(2)Web前端javascipt
理解JavaScript的基本功能，理解DOM。
在（1）的基础上，编写JavaScript验证用户名、密码的规则。在用户点击登陆按钮后回显“欢迎+输入的用户名”
尝试注入攻击：利用回显用户名注入HTML及JavaScript。
(3)Web后端：MySQL基础：正常安装、启动MySQL，建库、创建用户、修改密码、建表 (
(4)Web后端：编写PHP网页，连接数据库，进行用户认证
(5)最简单的SQL注入，XSS攻击测试
(6)选做Webgoat或类似平台的SQL注入、XSS、CSRF攻击各一例。

二、实践基础问题回答

  • 什么是表单？

    • 表单在网页中主要负责数据采集功能。一个表单有三个基本组成部分：
      • 表单标签：这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。
      • 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等。
      • 表单按钮：包括提交按钮、复位按钮和一般按钮；用于将数据传送到服务器上的CGI脚本或者取消输入，还可以用表单按钮来控制其他定义了处理脚本的处理工作。

  • 浏览器可以解析运行什么语言？

    • 支持HTML（超文本标记语言）、XML（可扩展标记语言）以及Python、PHP、JavaScript、ASP等众多脚本语言。

  • WebServer支持哪些动态语言？

    • 比较常用的三种动态网页语言有PHP(HypertextPreprocessor)、ASP(ActiveServerPages)、JSP(JavaServerPages)。
      • ASP全名ActiveServerPages，是一个WEB服务器端的开发环境，利用它可以产生和执行动态的、互动的、高性能的WEB服务应用程序。ASP采用脚本语言VBScript（Javascript）作为自己的开发语言
      • JSP是Sun公司推出的新一代网站开发语言，Sun公司借助自己在Java上的不凡造诣，将Java从Java应用程序和JavaApplet之外，又有新的硕果，就是JSP，JavaServerPage。JSP可以在Serverlet和JavaBean的支持下，完成功能强大的站点程序。
      • PHP是一种跨平台的服务器端的嵌入式脚本语言。它大量地借用C,Java和Perl语言的语法,并耦合PHP自己的特性,使WEB开发者能够快速地写出动态产生页面。

  • 防范注入攻击的方法有哪些？

    • SQL注入攻击
      • 使用正则表达式过滤传入的参数。
      • 关闭或删除不必要的交互式提交表单页面。
      • jsp中调用函数检查是否包函非法字符，做好规范的校验工作，比如搜索框不能输入非法字符、限制输入的长度等。
      • 使用prepared statements语句绑定变量来执行SQL字符串。没有使用prepared statements语句绑定变量可能很容易受到攻击。
    • XSS攻击
      • 特征匹配方式，在所有提交的信息中都进行匹配检查。对于这种类型的XSS攻击，采用的模式匹配方法一般会需要对“javascript”这个关键字进行检索，一旦发现提交信息中包含“javascript”，就认定为XSS攻击；
      • 对所有用户提交内容进行可靠的输入验证，包括对URL、查询关键字、HTTP头、POST数据等，仅接受指定长度范围内、采用适当格式、采用所预期的字符的内容提交，对其他的一律过滤；
      • 实现Session标记(session tokens)、CAPTCHA系统或者HTTP引用头检查，以防功能被第三方网站所执行。HTTP-only Cookie: 禁止 JavaScript 读取某些敏感 Cookie，攻击者完成 XSS 注入后也无法窃取此 Cookie；
      • 使用验证码：防止脚本冒充用户提交危险操作。
    • CSRF攻击
      • 验证请求中的Token，每一个网页包含一个web server产生的token, 提交时，也将该token提交到服务器，服务器进行判断，如果token不对，就判定位CSRF攻击。将敏感操作又get改为post,然后在表单中使用token. 尽量使用post也有利于防御CSRF攻击。
      • 验证 Referer，因为伪造的请求一般是从第三方网站发起的，所以第一个防御方法就是判断 referer 头，如果不是来自本网站的请求，就判定为CSRF攻击。但是该方法只能防御跨站的csrf攻击，不能防御同站的csrf攻击(虽然同站的csrf更难)。
      • 添加加随机验证，每一个重要的post提交页面，使用一个验证码，因为第三方网站是无法获得验证码的。还有使用手机验证码，比如转账是使用的手机验证码。

三、实践过程

任务一：Web前端HTML

  • kali默认已安装Apache，直接使用sudo service apache2 start命令打开Apache服务即可。如图所示，如果没有任何错误提示，即表明成功开启。

  • 此时在浏览器输入127.0.0.1，如果可以打开Apache的默认网页，则开启成功：

  • 使用sudo su进入root权限模式，用cd /var/www/html进入Apache目录下，新建一个简单的含有表单的html文件1229_form.html，内容如下：
<html>
<head>
<title>Login</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</head>

<body>
    <h2 align="center">Login</h2>
		<center>
        <form action="login" method="post">
            <input placeholder="E-mail" name="Name" class="user" type="email">
            <br>
            </br>
            <input  placeholder="Password" name="Password" class="pass" type="password">
            <br>
            </br>
            <input type="submit" value="Login">
        </form>
		</center>
</body>
</html>
  • 使用浏览器打开制作的网页，在浏览器输入/var/www/html/1229_form.html

任务二：Web前端——javascipt

  • 在原有1229_form.html基础上，可以添加一段JavaScript代码，以完成对用户是否填写邮箱和密码的判断。修改后的1229_from.html如下所示：
<html>
<head>
<title>exp8-login</title>
<!-- Meta tag Keywords -->
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<!-- Meta tag Keywords -->
</head>

<body>
<!-- main -->
<!--//header-->
	 <h2 align="center">Login</h2>
<center>
		<form action="login" method="post" name="form_login">
			<input placeholder="E-mail" name="Email" class="user" type="email" onfocus="if (this.value=='Your email') this.value='';" />
			<br>
			</br>
			<input  placeholder="Password" name="Password" class="pass" type="password" onfocus="if (this.value=='Your password') this.value='';"/>
			<br>
			</br>
			<input type="submit" value="Login" onClick="return validateLogin()"/>
		</form>
</center>
<!--//main-->
<script language="javascript">  
    function validateLogin(){  
        var sUserName = document.form_login.Email.value ;  
        var sPassword = document.form_login.Password.value ;    
        if ((sUserName =="") || (sUserName=="Your email")){  
        alert("用户名不能为空！");  
        return false ;  
        }  

        if ((sPassword =="") || (sPassword=="Your password")){  
        alert("密码不能为空！");  
        return false ;  
        }  

    }   
</script>  
</body>
</html>
  • 在浏览器访问/var/www/html/1229_form.html，如果用户邮箱或密码未填写就提交，网页会出现以下提示：

  • 修改html文件，新的login.html文件如下，并编写一个用于接收用户登陆数据的myindex.php文件，使得在用户点击登陆按钮后回显“欢迎+输入的用户名
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>exp8</title>
</head>
<style type="text/css">
    .divForm{
        position: absolute;/*绝对定位*/
        width: 300px;
        height: 200px;

        text-align: center;/*(让div中的内容居中)*/
        top: 50%;
        left: 50%;
        margin-top: -200px;
        margin-left: -150px;
    }
</style>
<body>
<div class="divForm">
    <h1 align="center">exp8-登陆界面</h1>
    <form name="form1" onsubmit="return checkForm();" method="post" action="myindex.php">
        <table border = "0">
            <tr>
                <td>用户名：</td>
                <td><input type="text" name="username" value="" /></td>
                <td><br><br></td>
            </tr>
            <tr>
                <td>密&nbsp;&nbsp;码：</td>
                <td><input type="password" name="userpwd" value="" /></td>
                <td><br><br></td>
            </tr>
            <tr>
                <td></td>
                <td><input type="submit" value="提交" /> <input type="reset" value="重填" /></td>
            </tr>
        </table>
    </form>
</div>

</body>
</html>

<script type="text/javascript">
    function checkForm(){
        if (form1.username.value == null || form1.username.value==""){
            alert("请输入用户名");
            return false;
        }
        if (form1.userpwd.value == null || form1.userpwd.value==""){
            alert("请输入密码");
            return false;
        }
        return true;
    }
</script>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Welcome!</title>
</head>
<body>
<h1 align="center">欢迎!<?php echo $_POST['username'];?></h1>	//将接收到的username数据打印在页面中
</body>
</html>
  • 在地址栏输入localhost/login.html，输入用户名、密码后，点击“提交”，页面便跳转至localhost/myindex.php界面，截图如下：

  • 尝试注入攻击：登陆时将用户名改为<script>alert("hacker !")</script>，使页面弹窗，截图如下：

任务三：Web后端——MySQL基础

  • 新版kali自带mysql，输入service mysql start 开启MySQL服务

  • 输入 mysql -u root -p使用root权限进入，默认的密码是 password

  • show databases; //查看数据库基本信息

  • use mysql; 选择使用mysql这个数据库

  • select user, password, host from user; 查看当前用户信息

  • ALTER USER 'root'@'localhost' IDENTIFIED BY '123456'; 修改密码
  • flush privileges; 更新权限
  • exit 退出数据库，使用新的密码登录

  • create database test; 建立数据库
  • show databases; 查看存在的数据库
  • use 数据库名称; 使用我们创建的数据库
  • create table login (username VARCHAR(20),password VARCHAR(20)); 建立数据库表，并设置字段基本信息。这里使用varchar类型而不是char类型，原因为char类型指定大小后会预分配固定大小，不管是否使用空间都被占用；varchar类型则根据实际应用的大小占据空间。
  • show tables; 查看表信息

  • insert into login values('20201229@123.com','123456'); 插入数据
  • select * from 表名; 查询表中的数据

GRANT select,insert,update,delete
ON test.* 
TO zhaobin@localhost    //可以是localhost,也可以是远程登录方式的IP
identified by "123456";

  • 登录成功，说明成功增加新用户

任务四：Web后端——编写PHP网页，连接数据库，进行用户认证

  • 在/var/www/html目录下新建一个PHP测试文件phptest.php
<?php
echo "Hello ,This is 20201229 php test page!<br>";
?>
  • 在浏览器网址栏中输入localhost:80/phptest.php，可看到文件的内容

  • 利用PHP和MySQL，编写login.php
<?php
$uname=$_POST["username"];
$pwd=$_POST["userpwd"];
echo $uname;
$query_str="SELECT * FROM login where username='$uname' and password='$pwd';";
$mysqli = new mysqli("127.0.0.1", "root", "123456", "test");
$query_str1="use test;";

/* check connection */
if ($mysqli->connect_errno) {
    printf("Connect failed: %s\n", $mysqli->connect_error);
    exit();
}
echo "connection ok!";
/* Select queries return a resultset */
if ($result = $mysqli->query($query_str1))
echo"<br>Success into database!";
echo$uname;
if ($result = $mysqli->query($query_str)) {
    if ($result->num_rows > 0 ){
            echo "<br> {$uname}:Welcome!!! <br> ";
    } 
    else {
        echo "<br> login failed!!!! <br> " ; }
    /* free result set */
    $result->close();
}
$mysqli->close();
?>
  • 注意修改login.html中的action为login.php

  • 在浏览器中输入127.0.0.1/login.html 进入登录界面，输入正确的用户名和密码登陆，登陆成功

  • 输入错误的密码，登录失败

任务五：最简单的SQL注入，XSS攻击测试

（一）SQL注入

  • 在用户名输入框输入' or 1=1#，密码任意输入：

  • 登陆成功！这是因为，输入的用户名和我们的代码中select语句组合起来变成了select * from login where username='' or 1=1#' and password=''，#相当于注释符，会把后面的内容都注释掉，而1=1是永真式，所以这个条件永远成立。不管密码是否输入正确，都能够成功登陆。

（二）XSS攻击

  • 将一张图片放在/var/www/html目录下，我选择的是yyp.jpg。由于是在主机找到的，我先将图片拖到Kali桌面上，再copy至/var/www/html目录下。

  • 在用户名输入框输入<img src = "yyp.jpg">，密码随意

  • 成功登录并读取图片！

任务六：选做Webgoat或类似平台的SQL注入、XSS、CSRF攻击各一例

  • （4）登录

  • (5)sql 注入
    SQL Injection (intro) 第 10 页

顺利完成！

  • （6）XSS
    选择课程如下：
  • 由于 XSS 最终是要浏览器渲染的，因此，可以先按下 Purchase，看看哪个输入是会回显的

  • 从上图可知，信用卡号那个输入框的输入参数是会回显的，在这个输入框中尝试输入
<script>alert('20201229zb')</script>

弹出告警，顺利完成！

  • （7）CSRF
    选择课程如下：

这个任务是在保持当前页面（页面 1）打开的情况下，在新页面（页面 2）上创建以 csrf-为前缀的新用户，并以该新用户登录。然后在页面 1 上点击上图这个solved 按钮。但是在页面 2 上点击这个按钮也能通关，并且在页面 1 如果不重新登录根本点不了这个按钮，因为使用 csrf 用户登录需要先让原本的用户退出登录，而页面 2 上原本的用户退出了登录，页面 1 也会自动跳转到登录页面了。


顺利完成！

四、实践中遇到的问题

运行webgoat时报8080端口被占用问题，查了半天直接重启电脑解决问题。其余就是在JavaScript注入环节出错，尝试的次数比较多，后续修改代码后成功。

五、实践总结与体会

本次实验是网络对抗技术课程的最后一次实验，难度和工作量都不小。由于我大二选修过web课程，所以前半部分的HTML和JavaScript还算有点熟悉，勉强能拾起来。这学期又有数据库课程，对SQL语句也不陌生，所以SQL注入也算能理解。实验难点在代码的编写和攻击原理的理解上，这也是我今后要努力掌握的方向。

posted @ 2023-05-24 19:50  20201229赵斌  阅读(11)  评论(0)  编辑  收藏  举报