20145307陈俊达《网络对抗》Exp 8 Web基础
基础问题回答
1.什么是表单？
表单是一个包含表单元素的区域，表单元素是允许用户在表单中输入信息的元素，表单在网页中主要负责数据采集功能，一个表单有三个基本组成部分：表单标签、表单域、表单按钮。
构成元素：
表单标签form:这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法；
表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等；
表单按钮：包括提交按钮、复位按钮和一般按钮，用于将数据传送到服务器上的CGI脚本或者取消输入，还可以用表单按钮来控制其他定义了处理脚本的处理工作。
2.浏览器可以解析运行什么语言？
HTML（超文本标记语言）、XML（可扩展标记语言）、Python、PHP、JavaScript、ASP、etc.
3.WebServer支持哪些动态语言？
JavaScript、ASP、PHP、Ruby等，ASP基于IIS WEB SERVER，是微软的服务器端脚本技术，PHP基于APACHE WEB SERVER，在服务器端执行的嵌入HTML文档的脚本语言。
实践内容
Web前端：HTML基础 javascipt基础
Web后端：MySQL基础 javascipt基础
SQL注入 XSS攻击测试
实验步骤
html_test
本次的web开发是基于Apache服务器进行的，可以通过leafpad /etc/apache2/ports.conf指令来进行修改Apache使用的端口，使用指令apachectl start打开Apache服务，使用netstat -aptn查看一下端口占
Apache服务开启后，在浏览器中输入localhost:80进行查看:
之后cd var/www/html进入到Apache目录下，leafpad test1.html新建一个含有表单的html，编写一个简单的登录页面,用html表单来进行登录
<html>
<head>
<title>test</title>
</head>
<body>
<table>
<form method ="POST" action="#" name="frmLogin" >
<tr>
<td>name</td>
<td><input type="text" name="username" value="Your name" size="20" maxlength="20" /></td>
<td> </td>
<td> </td>
</tr>
<tr>
<td>pwd</td>
<td><input type="password" name="password" value="Your password" size="20" maxlength="20" /></td>
<td> </td>
<td> </td>
</tr>
<tr>
<td><input type="checkbox" name="zlogin" value="1">autologin</td>
</tr>
<table>
<tr>
<td><input type="submit" name="login" value="login" /></td>
<td><input type="reset" name="rs" value="reset" /></td>
</tr>
</table>
</form>
</table>
</body>
</html>
由于还没有编跳转后的页面，所以在action属性里面填的是#，即返回当前页面,之后在php学习上再插入动作，method是Post，出于安全性考虑，一般选用Post提交数据。
javascipt基础
JavaScript是一种属于网络的脚本语言,已经被广泛用于Web应用开发,常用来为网页添加各式各样的动态功能,为用户提供更流畅美观的浏览效果，通常JavaScript脚本是通过嵌入在HTML中来实现自身的功能的。
用JavaScript来编写一个验证用户名、密码的规则，命名为login_ttt.html，代码如下
<html>
<head>
<title>test</title>
</head>
<body>
<table>
<form method ="POST" action="#" name="frmLogin" >
<tr>
<td>name</td>
<td><input type="text" name="username" value="Your name" size="20" maxlength="20" onfocus="if (this.value=='Your name') this.value='';" /></td>
<td> </td>
<td> </td>
</tr>
<tr>
<td>pwd</td>
<td><input type="password" name="password" value="Your password" size="20" maxlength="20" onfocus="if (this.value=='Your password') this.value='';" /></td>
<td> </td>
<td> </td>
</tr>
<tr>
<td><input type="checkbox" name="zlogin" value="1">loginauto</td>
</tr>
<table>
<tr>
<td><input type="submit" name="login" value="login" onClick="return validateLogin()"/></td>
<td><input type="reset" name="rs" value="reset" /></td>
</tr>
</table>
</form>
</table>
<script language="javascript">
function validateLogin(){
var sUserName = document.frmLogin.username.value ;
var sPassword = document.frmLogin.password.value ;
if ((sUserName =="") || (sUserName=="Your name")){
alert("enter ur name");
return false ;
}
if ((sPassword =="") || (sPassword=="Your password")){
alert("enter ur pwd");
return false ;
}
}
</script>
</body>
</html>
MySQL基础
这个太坑了，kali 2016.1之后的版本把mySQL换成了marinaDB，导致小的代码语法发生变化，我又下了一个800年前的kali2.0重新做的。。。
先输入/etc/init.d/mysql start指令开启mysql服务，输入mysql -u root -p，并根据提示输入密码，默认密码为p@ssw0rd，进入MySQL，注意分号结尾。
密码修改：
输入use mysql; 选择mysql数据库；
输入update user set password=PASSWORD("新密码") where user='root'; 修改密码
输入flush privileges; 更新权限
接着输入quit退出MySQL，重新进入，使用新密码登录成功，说明修改成功
正式开始： 使用create database 库名;建立一个数据库；
使用show databases;查看存在的数据库；
使用use 库名;使用创建的数据库：
接着使用create table 表名 (字段设定列表);建立数据表
使用show tables查看存在的数据表：
使用insert into 表名 values('值1','值2','值3'...);插入数据
使用select * from 表名查询表中的数据
PHP基础 (程序员们大喊php才是世界上最好的语言。。。我信了)
PHP是一种通用开源脚本语言，语法吸收了C语言、Java和Perl的特点，主要适用于Web开发领域。它可以比CGI或者Perl更快速地执行动态网页。用PHP做出的动态页面与其他的编程语言相比，PHP是将程序嵌入到HTML文档中去执行，执行效率比完全生成HTML标记的CGI要高许多；PHP还可以执行编译后代码，编译可以达到加密和优化代码运行，使代码运行更快。
cd /var/www/html目录下新建一个PHP测试文件
<?php
echo ($_GET["a"]);
include($_GET["a"]);
echo "This is lxm php test page!<br>";
?>
浏览器打开localhost:80/login_ttt.php?a=/etc/passwd可看到/etc/passwd文件的内容
下面进行编写登录：
<?php
$uname=($_GET["username"]);
$pwd=($_GET["password"]);
/* echo $uname; */
$query_str="SELECT * FROM users where username='{$uname}' and password='{$pwd}';";
/* echo "<br> {$query_str} <br>";*/
$mysqli = new mysqli("127.0.0.1", "root", "1213", "login_ttt");
/* check connection */
if ($mysqli->connect_errno) {
printf("Connect failed: %s\n", $mysqli->connect_error);
exit();
}
echo "connection ok!";
/* Select queries return a resultset */
if ($result = $mysqli->query($query_str)) {
if ($result->num_rows > 0 ){
echo "<br> Wellcome login Mr/Mrs:{$uname} <br> ";
} else {
echo "<br> login failed!!!! <br> " ;
}
/* free result set */
$result->close();
}
$mysqli->close();
?>
127.0.0.1是本机地址，root是MySQL的用户名，1213是我之前设置的登录密码，login_ttt是数据库的库名
先将之前编的登录网页的login_ttt.html代码中form的action属性由#改成login.php，即登录后跳转到login.php，再localhost:80/login_ttt.html访问connection OK
SQL注入
SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。
在用户名输入框中输入' or 1=1#，密码随意，这时候的合成后的SQL查询语句为select * from test1 where username='' or 1=1#' and password=''，#相当于注释符，会把后面的内容都注释掉，而1=1是永真式，所以这个条件肯定恒成立，所以能够成功登陆：
XSS攻击测试
XSS攻击：跨站脚本攻击，为不和层叠样式表CSS的缩写混淆,故将跨站脚本攻击缩写为XSS。
XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。攻击者利用XSS漏洞旁路掉访问控制。这种类型的漏洞由于被骇客用来编写危害性更大的phishing攻击而变得广为人知。对于跨站脚本攻击，黑客界共识是：跨站脚本攻击是新型的“缓冲区溢出攻击“，而JavaScript是新型的“ShellCode”。
我们可以进行一个简单的测试，在用户名输入框中输入1213读取/var/www/html目录下的图片，点击登录后我们可以看到图片：
实验总结与体会
这次试验历尽了千辛万苦，自己装了kali rolling Weekly 18，导致以前的mysql被替换成一个什么鬼东西，导致一直没做出来，简直心态爆炸，后来换成2.0老版之后做了出来，本次试验让我知道了软件还是用为稳定版比较好，不要乱用尝鲜版，简直是提坑了，这次是web实验的第一次，有很多web相关的语言需要去学习，一时间的信息量还是蛮大的。嗯。。。