2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

一、实验内容

  • Web前端HTML:能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML;
  • Web前端javascipt:理解JavaScript的基本功能,理解DOM。编写JavaScript验证用户名、密码的规则;
  • Web后端:MySQL基础:正常安装、启动MySQL,建库、创建用户、修改密码、建表;
  • Web后端:编写PHP网页,连接数据库,进行用户认证;
  • 最简单的SQL注入,XSS攻击测试

二、实验原理

  • Web前端HTML:HTML称为超文本标记语言,是一种标识性的语言。
  • Web前端javascipt:JavaScript(简称“JS”) 是一种具有函数优先的轻量级,解释型或即时编译型的高级编程语言,作为开发Web页面的脚本语言而出名。
  • MYSQL:MySQL是一种关系型数据库管理系统,关系数据库将数据保存在不同的表中,而不是将所有数据放在一个大仓库内,这样就增加了速度并提高了灵活性。
  • PHP:PHP是在服务器端执行的脚本语言,与C语言类似,是常用的网站编程语言。
  • SQL注入:是指web应用程序对用户输入数据的合法性没有判断或过滤不严,攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句,在管理员不知情的情况下实现非法操作,以此来实现欺骗数据库服务器执行非授权的任意查询,从而进一步得到相应的数据信息。
  • xss攻击:通过利用网页开发时留下的漏洞,通过巧妙的方法注入恶意指令代码到网页,使用户加载并执行攻击者恶意制造的网页程序。

三、实验步骤

1.Web前端HTML

通过service apache2 start命令打开Apache服务

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

在浏览器输入地址127.0.0.1,如果成功打开Apache的默认网页,则开启成功

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

在/var/www/html目录下新建一个含有表单的文件form.html

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

在浏览器输入/var/www/html/form.html,此时我们可以看到我们写好的登陆界面

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

2.Web前端javascipt

在/var/www/html目录下新建一个文件form2.html;在浏览器输入/var/www/html/form2.html,当用户未输入密码时,会有以下提示

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

3.Web后端:MySQL基础

通过/etc/init.d/mysql start命令开启MySQL服务

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

通过sudo mysql -u root -p命令进入,默认密码为password

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

通过show databases;命令查看数据库基本信息

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

通过use mysql;命令,使用mysql数据库

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

通过update user set password=PASSWORD("20175315") where user=‘root‘;命令修改密码,并通过flush privileges;命令更新权限

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

通过exit命令退出后使用新密码重新进入,再通过create database cyy;命令建立数据库,并通过use cyy;命令使用

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

通过create table 表名 (字段设定列表);命令建立数据库表,并设置字段基本信息

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

通过show tables;命令查看表信息

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

通过insert into user values(‘20175315@qq.com‘,‘20175315‘);命令插入数据,并通过select * from user;命令查看表中的数据

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

最后通过grant select,insert,update,delete on lxr.* to lxr@localhost identified by "20175315";命令增加新用户

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

现在我们可以用新用户进行登录了

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

4.Web后端:编写PHP网页

在/var/www/html目录下新建一个login.php文件

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

在浏览器输入127.0.0.1/login.php,成功连接,由于没有输入登录信息,所以显示登录失败

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

将form2.html中action中的login改为login.php,在浏览器输入127.0.0.1/form2.html进入登录页面

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

在浏览器输入127.0.0.1/form2.html进入登录页面,当输入数据库中存在的正确的用户名及密码时,会登录成功

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

5.最简单的SQL注入,XSS攻击测试

在用户名处输入‘ or 1=1#,密码任意,登陆后显示登陆成功(需将form2.html中input下的type字段内的email改为text)

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

因为输入的用户名与代码中select语句组合起来变成了select * from users where username=‘‘ or 1=1#‘ and password=‘‘,#相当于注释符,会把后面的内容都注释掉,而1=1是永真式 ,所以这个条件永远成立,无论密码是否输入正确,都能够成功登陆

XSS攻击:将一张图片放到/var/www/html目录下,用户名输入<img src="图片名称" />,密码任意,登录后显示登陆成功。

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

四、思考题

(1)什么是表单?

答:表单在网页中主要负责数据采集功能。一个表单通常有三个基本组成部分:表单标签、表单域、表单按钮。
表单标签:这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。
表单域:包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等
表单按钮:包括提交按钮、复位按钮和一般按钮;用于将数据传送到服务器上的CGI脚本或者取消输入,还可以用表单按钮来控制其他定义了处理脚本的处理工作。

(2)浏览器可以解析运行什么语言?

答:HTML、XML、Python、PHP、JavaScript、ASP等脚本语言。

(3)WebServer支持哪些动态语言?

答:PHP、JSP、ASP等

五、实验心得

本次实验的难度并不大,与之前做过的一些实验有相通之处,比如在简单的sql注入的时候,刘念老师曾给我们讲解过为什么输入or 1=1#就可以骗过所有这种低级的数据库。所以这也使我们提高了警惕,也让我们不要犯这种低级的错误。图片的数据库攻击是我之前没有见过也没有想到的。总之本次实验不仅让我学到了新知识,也让我对以往的知识有所复习,受益匪浅!

2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础

上一篇:Liunx(Centos 7)下一步一步部署 net core 项目


下一篇:基于TTEthernet的集成容错航天器网络