2018-2019-2 20165313 《网络对抗技术》 Exp 8 Web基础

亦凉 2022-01-07 10:29 141阅读 0赞

# 一、实践要求： #

(1).Web前端HTML(0.5分)  
能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。  
(2).Web前端javascipt(0.5分)  
理解JavaScript的基本功能，理解DOM。编写JavaScript验证用户名、密码的规则。  
(3).Web后端：MySQL基础：正常安装、启动MySQL，建库、创建用户、修改密码、建表(0.5分)  
(4).Web后端：编写PHP网页，连接数据库，进行用户认证(1分)  
(5).最简单的SQL注入，XSS攻击测试(1分)  
功能描述：用户能登陆，登陆用户名密码保存在数据库中，登陆成功显示欢迎页面。

# 二、实践基础回答 #

#### （1）什么是表单 ####

表单在网页中主要负责数据采集功能。一个表单有三个基本组成部分：  
（1）表单标签：这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。  
（2）表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等。  
（3）表单按钮：包括提交按钮、复位按钮和一般按钮；用于将数据传送到服务器上的CGI脚本或者取消输入，还可以用表单按钮来控制其他定义了处理脚本的处理工作。

#### （2）浏览器可以解析运行什么语言 ####

（1）超文本标记语言：HTML  
（2）可扩展标记语言：XML  
（3）脚本语言：ASP、PHP、Script、JavaScript、VBScript、Perl、Python、ColdFusion、Java、JSP等

#### （3）WebServer支持哪些动态语言 ####

最常用的三种动态网页语言有：ASP(ActiveServerPages),JSP(JavaServerPages),PHP(HypertextPreprocessor)。

# 三、实践过程 #

#### 1.Web前端HTML ####

正常安装、启动Apache  
安装：`sudo apt-get install apache2`  
启动：`apachectl start`  
查看端口占用情况：`netstat -aptn`  
![1296592-20190505204501818-381582535.png][]

浏览器登录到Apache首页验证其可用:  
![1296592-20190505204552530-2022842147.png][]

Apache的工作目录是`/var/www/html`，可以测试apache是否可读取工作目录下的文件`vi /var/www/html/test.txt`，然后随意输入一串字符，浏览器打开 `127.0.0.1:80/test.txt`，可看到test.txt的内容。  
![1296592-20190505205018089-907560332.png][]  
![1296592-20190505205024072-1685803292.png][]

编写一个HTML作为前端的登录页面:  
![1296592-20190505205203812-1242369111.png][]

网页效果如图:  
![1296592-20190505205228673-392642478.png][]

#### 2.Web前端javascipt ####

![1296592-20190505205415201-274759100.png][]

测试结果：  
![1296592-20190505205435071-2051077351.png][]  
![1296592-20190505205440400-1595002287.png][]

#### 3.Web后端，MySQL基础 ####

安装：`apt-get install mysql`  
启动：`/etc/init.d/mysql start`  
登陆：\``mysql -u root -p`  
![1296592-20190505205625076-850499410.png][]

查看基本信息：`show databases;`  
![1296592-20190505205638634-1926435271.png][]

输入`use mysql;`选择使用mysql这个数据库  
输入`select user, password, host from user;`查看当前用户信息  
![1296592-20190505205916962-2098722067.png][]

输入`update user set password=PASSWORD("新密码") where user='root';`更改密码  
![1296592-20190505205932494-94928147.png][]

输入`flush privileges;`更改权限  
输入exit退出，然后使用新密码重新登录`mysql -u root -p`。  
![1296592-20190505205952374-265135616.png][]

输入`create database zch1;`创建数据库：  
![1296592-20190505210348752-343480114.png][]

输入`show databases;`查看存在的数据库；输入\`\`use zch1\`\`\`使用刚创建的数据库zch1  
![1296592-20190505210554527-543609931.png][]

输入`create table user (username VARCHAR(20),password VARCHAR(20));`创建一个名为user的数据表，表中包含VARCHAR类型的两个字段：username和password  
输入`insert into user values('20165313','123456');`向表中username password两个字段插入数据，即用户名为20165313，密码为123456  
![1296592-20190505210824568-917416732.png][]

输入grant select,insert,update,delete on zjy.\* to zch1@localhost identified by "20165313";将对某数据库的所有表的select,insert,update,delete权限授予当前主机localhost登录的用户zch1，20165313是登录密码。  
输入exit退出，然后使用新密码重新登录zch用户mysql -u zch -p  
![1296592-20190505210939765-1486022759.png][]

#### 4.Web后端：编写PHP网页，连接数据库，进行用户认证 ####

下载安装php并进行测试：  
php安装使用命令`sudo apt-get install php`  
安装完成后测试php是否可正常工作  
首先，编辑/`var/www/html/test.php`内容为`<?php include($_GET["a"]); ?>`；接着在浏览器中输入`127.0.0.1:80/test.php?a=/etc/passwd`看到`/etc/passwd`文件的内容，如下图所示:  
![1296592-20190505211307813-1781358885.png][]

编写\`\`\`login.php\`\`\`\`并登录，登录成功如下图所示：  
![1296592-20190505211134487-1612877763.png][]

输入一个数据库中根本没有的用户名和密码，显示连接数据库成功，但登录失败：  
![1296592-20190505211429844-1130904123.png][]

#### 5.最简单的SQL注入，XSS攻击测试 ####

在用户名输入框中输入`' or 1=1#`，密码随便输入，是可以登陆成功的：  
![1296592-20190505211526923-1385366445.png][]  
![1296592-20190505211535089-2015098499.png][]

接下来尝试进行XSS攻击即跨站脚本攻击，首先将一张图片1.jpg 存入`/var/www/html`目录,在用户名输入框中输入`<img src="1.jpg" />balabala</a>`读取`/var/www/html`目录下的图片:  
![1296592-20190505211656414-1450755079.png][]  
![1296592-20190505211701396-1732485617.png][]

# 实验体会 #

通过本次试验，我会回顾了上学期所学的知识并且了解MYSQL的使用；学会了怎样利用命令行创建数据库，掌握了另外一种数据库的使用，对本学期的课程也是有帮助的。与此同时，我也对WEB利用有利更加深刻的了解。

转载于:https://www.cnblogs.com/zch123456/p/10816425.html

[1296592-20190505204501818-381582535.png]: /images/20211223/ec6234f2a71d48879bb8fd2b61bd450f.png
[1296592-20190505204552530-2022842147.png]: /images/20211223/be96a8d1fd834312a72ed0b53632670c.png
[1296592-20190505205018089-907560332.png]: /images/20211223/b8118c44027d4668a625cd068bb4c697.png
[1296592-20190505205024072-1685803292.png]: /images/20211223/1ebb1a8101744cee94e98d86bcc6de94.png
[1296592-20190505205203812-1242369111.png]: /images/20211223/563561b9b1c2479e97cc53b1299c48a1.png
[1296592-20190505205228673-392642478.png]: /images/20211223/4a173a8121114757892de6fef95493c1.png
[1296592-20190505205415201-274759100.png]: /images/20211223/1e68b5479e0a4ce4bd3766005bd3e74d.png
[1296592-20190505205435071-2051077351.png]: /images/20211223/e5cfa1f028d84e608d64a605db9a8733.png
[1296592-20190505205440400-1595002287.png]: /images/20211223/f03fe702781a4a1cb72d98a484a6d4ab.png
[1296592-20190505205625076-850499410.png]: /images/20211223/8af5debd71654ddd97a84bcf46939703.png
[1296592-20190505205638634-1926435271.png]: /images/20211223/c67ca6d039654b2193f2d5f556c741a0.png
[1296592-20190505205916962-2098722067.png]: /images/20211223/6e3f866e9c4a4e97b3a20a5caa3ab838.png
[1296592-20190505205932494-94928147.png]: /images/20211223/f3fb995203154190852d8032e414c766.png
[1296592-20190505205952374-265135616.png]: /images/20211223/1cc85c2bba4f48c8bc25d4400c101973.png
[1296592-20190505210348752-343480114.png]: /images/20211223/7163331ae73b42efbd2cbff80a76cf87.png
[1296592-20190505210554527-543609931.png]: /images/20211223/cba6f227cce547d8bfbc01f4fd295234.png
[1296592-20190505210824568-917416732.png]: /images/20211223/5ec4b00fe392446383605175a927d042.png
[1296592-20190505210939765-1486022759.png]: /images/20211223/b63b380c46474c53841fc56cbe5b9685.png
[1296592-20190505211307813-1781358885.png]: /images/20211223/e7148b381dcf44699a80d0adada6fd87.png
[1296592-20190505211134487-1612877763.png]: /images/20211223/ec3588fb72a640fb89e3c6e140c3ea41.png
[1296592-20190505211429844-1130904123.png]: /images/20211223/39309fc1671e4e40af566c13be808c07.png
[1296592-20190505211526923-1385366445.png]: /images/20211223/1d572ac8a11449e199e463d903dce2eb.png
[1296592-20190505211535089-2015098499.png]: /images/20211223/4d912f9db6344233a75acb59d803ad61.png
[1296592-20190505211656414-1450755079.png]: /images/20211223/e1cd001844954f1b8413e34c50525664.png
[1296592-20190505211701396-1732485617.png]: /images/20211223/5f4ee244d40840c18255ba136f0a0795.png