20155330 《网络对抗》 Exp8 Web基础
实验问题回答
- 什么是表单
- 表单可以收集用户的信息和反馈意见，是网站管理者与浏览者之间沟通的桥梁。
- 一个表单有三个基本组成部分
- 表单标签
- 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等
- 表单按钮：包括提交按钮、复位按钮和一般按钮.
- 浏览器可以解析运行什么语言
- 超文本标记语言：HTML
- 可扩展标记语言：XML
- 脚本语言：ASP、PHP、Script、JavaScript、VBScript、Perl、Python、ColdFusion、Java、JSP等。
- WebServer支持哪些动态语言
- PHP语言、JSP语言。
实验总结与体会
这次实验过程中遇到了不少问题，但都解决了，感觉很开心，特别是最后的图片显示出来了。通过实验也感受到对MySQL数据库的使用比较不熟练，经常会忘记在命令后面加分号啊什么的。从这次实验也初步了解了一些web攻击的基础知识，在web开发时要注意避免常见的攻击手段。
实践过程记录
（一）环境配置
- 使用
apache -v查看本机安装Apache的版本状态。
-
使用
netstat -aptn查看端口占用情况。
-
使用
vi /etc/apache2/ports.conf对apache所要占用的端口进行设置，这里把侦听端口改为了自己的学号5330。
-
通过
systemctl start apache2开启Apach。
-
再次使用
netstat -aptn查看端口占用（在这之前kill掉了占用其他端口的进程），发现apache2占用5330端口。
-
测试apache是否正常工作：在kali的
firefox浏览器上输入127.0.0.1:5330或localhost:5330(这里的端口号为/etc/apache2/ports.conf下设置的Apache监听端口号,我设置为了自己的学号。localhost指kali的IP地址（这里我用了回环地址同样可以测试））。测试结果如下：
（二）网页编写
前端编程
- 使用以下命令在
/var/www/html目录下编辑测试网页test.html。cd /var/www/html touch test.html vi test.html- 网页代码
- 在
firefox浏览器中输入网址127.0.0.1:5330/test.html打开该网页
-
点击
login页面发生跳转，但跳转失败。原因是还没有编写php后端文件。
JavaScript
- 对网页代码进行改进，加入JavaScript语句。
- 输入用户名，不输入密码。提示输入密码。
- 输入密码，不输入用户名。提示输入用户名。
- 二者均输入。成功。
PHP后端
- 在
/var/www/html目录下编辑测试php文件login.php。<?php echo ($_GET["a"]); include($_GET["a"]); echo "This is lxm php test page!<br>"; ?> - 在浏览器打开
127.0.0.1:5330/login.php?a=/etc/passwd可看到/etc/passwd文件的内容
（三）MySQL基础
- 使用
/etc/init.d/mysql start命令开启sql服务。
-
输入
mysql -u root –p，并根据提示输入密码(默认密码为[email protected])，进入MySQL.
-
输入
show databases;，查看基本信息
- 更改MySQL用户密码可以通过如下方式：
- 输入
use mysql;选择mysql数据库； - 输入
select user, password, host from user;，mysql库中的user表中存储着用户名、密码与权限； - 输入
UPDATE user SET password=PASSWORD("新密码") WHERE user=‘root‘;； - 输入
flush privileges;更新权限； - 输入
quit退出。
- 输入
-
重新输入
mysql -u root –p，输入密码检测新密码能否成功使用，登陆成功。 - 在Mysql中建库建表
create database zy;建立一个数据库use zy;进入数据库
create table zy (username VARCHAR(20),password VARCHAR(20));建立一个数据表insert into zy values(‘zy‘,‘5330‘);添加数据库的信息
-
select * from zy;查看数据库中内容
- 新建用户：
grant select,insert,update,delete on 数据库.* to 用户名@localhost identified by "密码";将对某数据库的所有表的select,insert,update,delete权限授予某用户。
-
退出后，输入
mysql -u 用户名 –p登录。成功。
（四）php+mysql实现登录网页编写
- 在/var/www/html文件夹下编辑test2.html
<html> <html> <head> <title>test2</title> </head> <body> <form name="login" method="POST" action="login.php"> <table> <tr><td>username:</td><td><input type="text" name="username" onfocus="if (this.value==‘Your name‘) this.value=‘‘;" /></td></tr> <tr><td>password:</td><td><input type="password" name="userpwd" onfocus="if (this.value==‘Your password‘) this.value=‘‘;" /></td></tr> </table> <input type="submit" value="login" onClick="return validateLogin()"/> <input type="reset" value="reset"> </form> <script language="javascript"> function validateLogin(){ var sUserName = document.login.username.value ; var sPassword = document.login.password.value ; if ((sUserName =="") || (sUserName=="Your name")){ alert("user name"); return false ; } if ((sPassword =="") || (sPassword=="Your password")){ alert("password!"); return false ; } } </script> </body> </html> - 在同样的目录下编辑login.php，通过php实现对数据库的连接
- 在
firefox浏览器中输入127.0.0.1:5330/test2.html，就可以访问自己的登陆页面啦
- 在登录页面中输入数据库中存有的用户名和密码并点击提交进行用户认证登录成功，输入数据库中没有的就会认证失败
- 登陆成功。
遇到的问题
- 在登录跳转过程中页面显示以下信息：
- 最后发现是php文件中的
$mysqli = new mysqli("127.0.0.1", "zy", "123456", "zy");语句里的值有问题。经过更改后成功登陆。第一个zy对应的是MySQL的用户名，123456是用户密码，第二个zy是所要使用的数据库名。
（五）SQL注入
- 这个漏洞是由语法造成的漏洞，接下来对刚刚自己建立的登录网站进行注入。
- 构造SQL注入语句：在用户名输入框中输入
‘ or 1=1#,密码随便输入，此时合成后的SQL查询语句为select * from users where username=‘‘ or 1=1#‘ and password=m‘‘即以下的两句sql语句等价：
select * from users where username=‘‘ or 1=1#‘ and password=‘‘select * from users where username=‘‘ or 1=1 - “#”号的作用是注释掉后面的语句，而
1=1作为永真式表示永远是都是成立的，即where子句总是为真，所以能够成功登录。
通过SQL注入将用户名和密码保存在数据库中
- 由于之前的代码中的
if ($result = $mysqli->query($query_str))判断语句不允许多条sql语句执行，所以将它改成if ($result = $mysqli->multi_query($query_str))用于执行多个sql语句。 - 在用户名输入框中输入
‘;insert into lxmtable values(‘xx‘,‘5330‘,‘1234567890‘);#，拆开来看就是SELECT * FROM lxmtable WHERE username=‘‘;insert into lxmtable values(‘xx‘,‘5330‘,‘1234567890‘);
-
查看数据库中的数据，发现新增了一条
xx 5330的数据，说明插入成功
-
使用插入的用户名和密码登录。
- 成功。
（六）XSS攻击
- 在用户名输入框中输入
<img src="22.png" />读取/var/www/html目录下的图片:
遇到的问题
- 一开始无法显示图片
- 右键查看未显示的图片出现如下图所示警告：
-
在
/var/www/html目录下通过chmod 755 22.png获取图片权限后成功。参考文章
- mysql登录报错“Access denied for user ‘root‘@‘localhost‘ (using password: YES”的处理方法
- 解决问题 “You don‘t have permission to access /index.html on this server.”
原文地址：https://www.cnblogs.com/ashin-kl/p/9073710.html