20145302张薇 《网络对抗技术》 web基础

20145302张薇 《网络对抗》 web基础

实验问题回答

1.什么是表单

• 表单在网页中主要负责数据采集功能：一般网页上需要用户输入、选择的地方都会用到表单
• 表单标签：即，用于确定表单所控制的范围
• 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等
• 表单按钮：包括提交按钮、复位按钮和一般按钮
• 因为表单可以从用户那里获取信息，所以DOM可以连接表单来使用获取的信息

2.浏览器可以解析运行什么语言

• 超文本标记语言：HTML
• 可扩展标记语言：XML
• 脚本语言：JavaScript、Python等

3.WebServer支持哪些动态语言

• JSP脚本语言、php语言、ASP脚本语言、java语言等

实验总结与体会

• 写前端一遍遍改代码，最终出来页面，虽然是很简单的代码，但是还是有满足感的
• 就是一直盯着电脑看，眼睛快要失明

实践过程记录

kali的IP：192.168.239.131

1.Web前端HTML

1.环境配置

• 检查80端口有没有被占用：netstat -aptn | grep 80

• 杀死占用的进程：kill 1086

• 打开apache2：service apache2 start

• 检测apache有没有正常工作

• 因为IP变了，所以又做了一遍SET，捕获用户名与口令
  
  

• 在kali的浏览器里输入：localhost：80也可以确认apache有没有正常运行
  
  

2.编写网页

• 访问Apache工作目录：cd /var/www/html

• 新建html文件并编辑：test.html

• 编写一个登陆界面，肯定会用到表单的

• 保存后在浏览器访问：localhost：80/test.html
  
  
  
  

• 此时输入用户名密码登陆后页面跳转到我们设置的action：logok.html页面，因为这个页面还没有被创建，所以出错：
  
  

• 而且在链接地址那里我们没有捕捉到输入的用户名与密码，很明显我使用的是POST方法

3.php测试

• 编写一个用于test.html动作跳转的页面：test.php（html的action也更变为test.php）
  
  

2.Web前端javascipt

• DOM就是文档对象模型，网上好多人说可以把这个看作一个节点
• 我认为使用DOM是用来实现网页与服务器的动态交互的

1.投票

• 使用javascipt编写一波用于投票的网页
  
  

• 该功能是：投票页面选择了几个选项都可以在下方显示出来，网页效果如下：
  
  

• 投票成功了：
  
  

2.验证用户名与密码

• 用户名长度不能小于4个字符与密码不能为空：

<script language="javascript">
function nameText(){
var name= document.getElementByIdx_x ("username");
    var divID= document.getElementByIdx_x ("divName");
    divID.innerHTML="";
    if(name.value.length<4){
         divID.innerHTML="用户名长度不能小于4个字符";
         return false;
}
}
function passText(){
var pass= document.getElementByIdx_x ("password");
    var divIP= document.getElementByIdx_x ("divPass");
    divIP.innerHTML="";
    if(pass.value==""){
         divIP.innerHTML="密码不能为空";
         return false;
}
}
＜/script＞

3.Web后端MySQL基础

1.mysql数据库基础使用

• 开启sql服务:/etc/init.d/mysql start

• 使用root身份登陆：mysql -u root –p

• 输入密码，默认为p@ssw0rd，随后进入mysql
  
  

• 使用：show databases;可以查看数据库里库表的基本信息
  
  

2.修改密码

- use mysql;	               选择mysql数据库
- select user, password, host from user;     查看mysql库中的user表，表中存储着用户名、密码与权限
- UPDATE user SET password=PASSWORD("5302") WHERE user='root';               更换密码为5302
- 输入flush privileges;     更新权限
- quit                     退出

• 再次登陆输入新密码，成功登陆

3.Mysql中建库建表

- CREATE SCHEMA `5302_log`;                 建名为5302_log的库
- CREATE TABLE `5302_log`.`users` (         表名为users
- `userid` INT NOT NULL COMMENT '',
- `username` VARCHAR(45) NULL COMMENT '',
- `password` VARCHAR(256) NULL COMMENT '',
- `enabled` VARCHAR(5) NULL COMMENT '',
- PRIMARY KEY (`userid`) COMMENT '');

4.添加用户

• use 5302_log
• 添加用户名与密码均为5302的用户：insert into users(userid,username,password,enabled) values(1,'5302',password("5302"),"TRUE");
  
  

4.Web后端数据库身份认证

1.登陆基础编写

• 在/var/www/html文件夹下编写5302_login.html登陆界面

• 并编写跳转界面5302_login.php

• 登陆成功界面：
  
  

• 登陆失败界面：
  
  

2.界面美化

• 刚刚那个php界面太简陋了，可以对php代码进行修改

• 登陆成功中加入一行header("Refresh:2;url=5302_logok.html");就可以在2秒后跳转到5302_logok.html界面
  
  

• 登陆失败中加入一行header("Refresh:2;url=5302_logno.html");就可以在2秒后跳转到5302_logno.html界面
  
  

5.简单SQL注入

1.永真式

• 在用户名输入框中输入' or 1=1#,密码随便输入,就可以登陆成功
  
  

2.sql语句注入

• 在用户名输入框中输入：';insert into users(userid,username,password,enabled) values(666,'53attack',password("02ok"),"TRUE");#，将用户名为53attack、密码为02ok的用户注入users表中
  
  

• 但是跳转到了一个空白界面
  
  

• 一直登陆不成功是因为if ($result = $mysqli->query($query_str))这条语句不允许多条执行，即php防范SQL攻击的措施，改为if ($result = $mysqli->multiy_query($query_str))即可

• 我们在库表中查询一下，注入成功没有：
  
  

• 出现了53attack这个用户，下面登陆成功：
  
  
  
  

6.XSS攻击测试

1.DOM—based XSS

• 在用户名输入框中输入：<img src="5302.jpg" />once</a>后登陆
• 登陆失败，但是会显示那个图片：
  
  
• 一直是这个图片破损界面，我试了8万张图，改了八万遍代码，终于成功了，眼睛都快瞎了
  
  
• by the way，我输入的是：<img src="eUtpwVaG.jpeg" />20145302</a>
• 我还试了给图片链接的做法，但是也是无法正常显示出图片……但是貌似图片这个大家都是一次成功啊，为何我这里这么艰难，好奇怪啊，是图片格式的问题？还是大小问题？
• 再尝试一波短一点的动态影像：

	<video class="top-big-video" id="topBigVideo" autoplay loop>
            <source src="http://ossweb-img.qq.com/images/lol/v1/banner/big-v12.webm" type="video/webm">
            <source src="http://ossweb-img.qq.com/images/lol/v1/banner/big-v12.mp4" type="video/mp4">
    </video>

• 成功了 > <
  
  
  
  

2.弹窗

• 在用户名输入框中输入：<Script Language="JavaScript"> alert("20145302感到害怕"); </Script>后点击登陆，出现弹框：
  
  

• 当然随后是登陆失败的界面

6.2网页编写尝试

• 上面注入的图片显示不了，图片来源是我从网上下载到主机，再从主机复制到kali，而注入成功的图片是以前我直接用kali截的图，尝试编写带有图片的网页：
  
  

• 也是根本就不显示图片啊！而且直接把jpg改为jpeg是没用的

• 试着直接在kali把图片下载下来：
  
  

• 哇，成功显示了，是图片源格式的问题吗？

7.会话管理

1.保存登录信息

• 只要用户登陆成功过，进入登陆页面都会显示已登陆
  
  
  
  

2.发帖

• 帖子写在data.txt中，也可以读取