20145223 杨梦云 《网络对抗》 Web基础

20145223 杨梦云 《网络对抗》 Web基础

1.实验后回答问题

（1）什么是表单

表单在网页中主要负责数据采集功能。一个表单有三个基本组成部分：（1） 表单标签：这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。
（2） 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等。 
（3）表单按钮：包括提交按钮、复位按钮和一般按钮；用于将数据传送到服务器上的CGI脚本或者取消输入，还可以用表单按钮来控制其他定义了处理脚本的处理工作。
一般我们看见的网站的登录界面、调差问卷、查询输入框等等，都属于表单。

（2）浏览器可以解析运行什么语言。

文本标记语言：HTML
•可扩展标记语言：XML
•脚本语言：ASP、PHP、Script、JavaScript、VBScript、Perl、Python、ColdFusion、Java、JSP等

（3）WebServer支持哪些动态语言

ASP语言，PHP语言和JSP语言等。

2.实验总结与体会

这次实验我觉得内容还是涉及到很多方面的，作为ltc的室友已经无数次看见她做实验的时候炸毛了=-=。我们设计的网站都比较脆弱，所以这些攻击才能很容易的实现，但是我们平时所用到的邮箱、淘宝这类的大型网站，除了要考虑网站安全、数据库安全这些因素一位以外，还要保证页面的友好美观，真的是一个不小的工程。我们现在的水平确实有限，但是能够掌握一些最基本的概念和防范方法，也是一种收获。

3.实践过程记录

（一）、Apache配置

1、apachectl start开启apache，并用netstat -aptn查看apache所占用的端口号：

上一次做实验的时候，将/etc/apache2/ports.conf的端口号设置为了80

2、在浏览器中输入localhost:80 测试apache是否正常开启

可以看到上一次伪装的网页页面，说明apache正常工作

（二）网页编写

1、cd /var/www/html在Apache的工作目录下新建并编写一个最简单的含有表单的html文件，如下：

2、打开firefox浏览器打开localhost:80/20145223.html:

3、如果填写上内容并submit，因为没有上面代码里标出的一行中action指定的php文件，所以会出现not found的提示：

（三）javascript

JavaScript是一种广泛用于客户端Web开发的脚本语言，常用来给HTML网页添加动态功能，比如响应用户的各种操作。

1、javascript编写验证用户名和密码的规则，限制用户文本框必须输入内容：

2、新建php测试文件，php的测试代码：

3、浏览器打开php测试页面：

（四）Mysql和相应准备

1、/etc/init.d/mysql start开启mysql数据库，mysql -u root –p输入密码p@ssw0rd

2、修改密码

步骤：
·输入use mysql;，选择mysql数据库
·输入select user, password, host from user;，mysql库中的user表中存储着用户名、密码与权限

·输入UPDATE user SET password=PASSWORD("新密码") WHERE user='root';
·输入flush privileges;，更新权限
·输入quit退出

3、创建一个名为5223mysql的数据库，在其中创建一个名为5223的表

CREATE SCHEMA `5223mysql`;
CREATE TABLE `5223`.`users` (
 `userid` INT NOT NULL COMMENT '',
 `username` VARCHAR(45) NULL COMMENT '',
 `password` VARCHAR(256) NULL COMMENT '',
 `enabled` VARCHAR(5) NULL COMMENT '',
 PRIMARY KEY (`userid`) COMMENT '');

4、向创建好的表中插入数据：

use 刚刚建立的库表名
insert into users(userid,username,password,enabled) values(1,'用户id',password("用户密码"),"TRUE");

5、查看创建好的库

6、在/var/www/html下编写与数据库连接的php页面，其中包含连接数据库的额基本信息（本机地址用户名密码连接的数据库名称）

7、网页登录成功页面

8、网页登录失败页面

9、套用ltc同学模板的登录界面（这个比我自己做的好看，就用这个做了）

10、成功登陆以后的结果（和之前是一样的）

11、失败结果

12、为了使登录成功以后界面更加友好，在login.php中添加一行代码：

我这里为了跳转更快所以选择了两秒，不过发现到后面为了验证sql注入时结果截图不好截，还是该回6秒

13、再次登录以后跳转的界面

（五）SQL注入

1、在网页登录的用户名中填写' or 1=1#,密码随意

2、成功登陆

SQL查询语句为select * from users where username='' or 1=1#' and password=md5('')，1=1成立，因此可以直接登录

3、第二种是在用户名中写入```';insert into users(userid,username,password,enabled)

values(888,'5204',password("20145204"),"TRUE");#```，通过SQL注入将用户名和密码保存在数据库中

4、出来的界面如下：

5、没有成功的结果是因为代码中的这条语句不允许多条执行（防范SQL攻击），需要将其修改为$result = $mysqli->multi_query($query_str))

6、修改后可以用添加到的用户名密码登陆，查看mysql，数据已经成功添加进去了

（六）XSS

1、将保存的图片重命名拷贝到/var/www/html目录下，在用户名输入框中输入<img src="5223.jpg" />5223</a>，给出图片超链接

2、再次登陆后，可以看见5223.jpg