20155307实验八《网络对抗》 Web基础

2023-08-24 14:40:16

实验过程

Web前端：HTML

使用netstat -aptn查看80端口是否被占用（上次实验设置为Apache使用80端口），如果被占用了就kill 原进程号，如果空闲就用apachectl start开启Apache，然后再次用netstat -aptn查看端口占用情况。
在kali的浏览器上输入localhost:80测试apache是否正常工作（我的虚拟机正常显示上次实验设定的钓鱼网站google网页）。
进入Apache工作目录/var/www/html，新建一个lh5307.html文件，编写一个含有表单能实现输入用户名、密码实现登录的html。
打开浏览器访问localhost:80/lh5307.html，出现刚才编写的HTML页面。
点击会跳转

Web前端：javascript
用JavaScript来编写一个验证用户名、密码的函数，当其为空时提示错误信息，把它和前面的liuhao.html合起来形成一个新的HTML网页lh5307.html。

Web后端：MySQL基础
用/etc/init.d/mysql start开启sql服务。输入mysql -u root -p用账号root登录，并根据提示输入对应密码，我的MySQL默认密码就是直接回车，，最后再直接敲回车之后进入MySQL。
用show databases;查看基本信息。
修改MySQL的root用户密码可以进行如下步骤
用use mysql;，选择mysql数据库。
用select user, password, host from user;，查看mysql库中的user表中存储着用户名、密码与权限。
输入UPDATE user SET password=PASSWORD("新密码") WHERE user='root';更改密码。
用flush privileges;进行更新。
重新登录验证密码更改成功

MySQL建表建库

CREATE SCHEMA `库表的名称`; CREATE TABLE `库表的名称`.`users` ( `userid` INT NOT NULL COMMENT '', `username` VARCHAR(45) NULL COMMENT '', `password` VARCHAR(256) NULL COMMENT '', `enabled` VARCHAR(5) NULL COMMENT '', PRIMARY KEY (`userid`) COMMENT '');
输入use 库表名使用刚建的库表。
输入insert into users(userid,username,password,enabled) values(ID号,'用户id',password("用户密码"),"TRUE");添加新用户。

PHP测试
新建一个PHP测试文件vi /var/www/html/test.php，输入如下
<?php
echo ($_GET["A"]);

include($_GET["A"]);

echo "php page 5307!
";
?>
用浏览器打开localhost:80/test.php，可以看见如下界面，测试成功

PHP+MySQL实现登录网页编写
打开之前的登录页面设置编写的文件夹/var/www/html，输入vim login.php，通过- - PHP实现对数据库的连接
在其中输入正确的用户名和密码（即自己所新建数据库表中存在的新加入的用户和密码），显示登陆成功。

SQL注入
在用户名输入框中输入' or 1=1#,密码随便输入，会显示登陆成功！

';insert into users(userid,username,password,enabled) values(66,'22',password("20155307"),"TRUE");#
这是因为，这时候' or 1=1#合成后的SQL查询语句为select * from lxmtable where username='' or 1=1#' and password=md5('')，#相当于注释符，会把后面的内容都注释掉，1=1是永真式，所以这个条件肯定恒成立，一定会登陆成功。
在用户名框中输入
';insert into users(userid,username,password,enabled) values(66,'22',password("20155307"),"TRUE");#
通过SQL注入将用户名和密码保存在数据库中，这就相当于是
SELECT * FROM users WHERE username=''; insert into users(userid,username,password,enabled) values(66,'22',password("20155305"),"TRUE");
这时数据库中已经有了新输入的这个用户和密码。
使用这个新输入的这个用户和密码在网页中登录就没有问题了。

XSS攻击测试

XSS表示Cross Site Scripting(跨站脚本攻击)，通过插入恶意脚本，实现对用户浏览器的控制。
在/var/www/html目录下事先保存一个图片文件555555.jpg，在用户名输入框输入 < img src="555555.jpg" />，对应到php中，就是echo < img src="555555.jpg" /> ，然后既可以查看到图片了。
开始尝试的时候，攻击成功了，但图片一直加载不出来，后来给图片加上权限就可以了。
具体怎么加权限我请教的磊哥
输入chmod 777授予任何人读，写，运行的权限，终于图片可以显示了

实验总结与体会

这门课程刘念老师教过，但是想必都忘得差不多了，在同学的指导下一步一步的做，没遇到什么解决不了的问题，其实我想了一下可能这就是不同的过程所以收获不同吧，磊哥先做完了所以遇到了很多问题，他处理的同时也收获了许多，我可能收获不如他多。刘念老师以前讲的SQL注入我印象最深刻，所以很熟悉这方面的内容。