2018-2019-2 网络对抗技术 20165228 Exp8 Web基础

时间  2019-11-24
标签 网络 对抗 技术 exp8 exp web 基础 栏目 系统网络 繁體版
原文   原文链接

2018-2019-2 网络对抗技术 20165228 Exp8 Web基础

回答问题
（1）什么是表单
在网页中主要负责数据采集功能。一个表单有三个基本组成部分： 表单标签：这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等。 表单按钮：包括提交按钮、复位按钮和通常按钮；用于将数据传送到服务器上的CGI脚本或者取消输入，还能够用表单按钮来控制其余定义了处理脚本的处理工做。
（2）浏览器能够解析运行什么语言。
超文本标记语言：HTML
可扩展标记语言：XML
脚本语言：ASP、PHP、Script、JavaScript、VBScript、Perl、Python、ColdFusion、Java、JSP等。
（3）WebServer支持哪些动态语言
PHP、JSP。javascript

实验内容

1.Web前端HTML
(1)Apache安装
因为个人kali好像已有Apache，因此就没有安装的过程，可是应该能够执行sudo apt-get install apache2来安装
(2)Apache启停php

  • 执行service apache2 start来启动apache服务
  • 若是失败，多是80端口被占用，可执行netstat -tupln | grep 80来查看占用80端口的其余进程，而后kill processID来杀死该进程，而后从新开启apache便可。
  • 使用service apache2 stop来中止apache服务

    (3)测试Apache
  • 在浏览器输入127.0.0.1:80，若是和下图同样，即说明可正常工做。
  • 在浏览器输入127.0.0.1:80/20165228szk.html
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>登陆页面</title>
<script language="javascript">
var movingID=null;
var scrolling=false;
function startMove()
{
    
    var left=eval(bear.style.left.replace("px",""));
    if(left <document.body.scrollWidth-400)
        bear.style.left=left+1;
    else
        bear.style.left=1;
    movingID=setTimeout("startMove()",0.1); 
    
}
function mysubmit()
{ 
    if(document.form1.password.value==""   || document.form1.username.value=="")
    {
        alert("用户名、密码不能为空！");
        window.location.href="login.html"
    
    }   
    else
       form1.submit();

}
</script>
<style type="text/css">
a:link{color:#41506D;font-size:125%;text-decoration:none}
a:visited{color:#41506D;font-size:125%;text-decoration:none}
a:hover{color:#FFF200;font-size:125%;text-decoration:none}
</style>
</head>
<body  onload="startMove()" style="background-image: url(./login.png);background-repeat:no-repeat;topmargin:60;leftmargin:12 ;overflow-x:hidden;overflow-y:scroll;" >
<br><br><br>
    <p align="right">
    <a  target=_parent href="index.jsp" >登 录</a>    &nbsp;&nbsp;     <a target=_parent href="addone.jsp" >注 册</a>
    </p>
<form action="login.php" method="POST" name="form1">
<table style="background: url(./登陆.png);background-repeat:no-repeat;position:relative;left:300px;top:0px;border-collapse:collapse;">
<tr><th style="border:5px solid white;height:50px;width:230px;padding:0px;text-align:center;vertical-align:center;color:#41506D;font-size:150%;font-family:Microsoft YaHei UI;">
帐 号 密 码 登 录
</th></tr>
<tr>
<td style="border:5px solid white;height:180px;width:230px;padding:0px;text-align:center;vertical-align:center;color:#41506D;">

<p style="position:absolute;left:27px;top:50px;font-size:130%;color:black;font-family:Microsoft YaHei UI;">用户名 </p>
 <input align="center" type="text" name = "username"  style="position:absolute;left:100px;top:70px;height:35px;width:100px;font-size:130%;"/> <br><br>
<p style="position:absolute;left:27px;top:100px;font-size:130%;color:black;font-family:Microsoft YaHei UI;">密&nbsp;&nbsp;&nbsp;码 </p>
&nbsp; <input align="center" type="password" name = "password"  style="position:absolute;left:100px;top:120px;height:35px;width:100px;font-size:130%;"> <br>
<input type = "button" value = "提交" onClick="mysubmit()" style="position:absolute;left:50px;top:190px;height:35px;width:150px;font-size:120%;">

</td>
</tr>
</table></form>

<div id="bear" style="visibility:visible;position:absolute;left:1px;top:330px;z-index:1;width:400px;height:170px;overflow-x:hidden;overflow-y:hidden;">
</div>

</body>
</html>

2.Web前端javasciptcss

  • 验证规则：限制用户必须输入用户名和密码

    3.Web后端
    (1)MySQL安装
  • 参考博客的安装过程
    (2)启动MySQL
  • 运行/etc/init.d/mysql start便可开启MySQL服务

    (3)数据库操做
  • 首先执行mysqladmin -u root password "20165228"，将root的密码修改成20165228。
  • 执行mysql -u root -p以root身份登陆MySQL，而后输入刚刚修改的密码。
  • insert into mysql.user(Host,User,Password) values("localhost","szk",password("20165228"));新建用户，用户名为szk，口令为20165228
  • 用户信息存储在mysql数据库内，执行use mysql;使用该数据库。执行select user, password from user; 能够查询到用户、口令（密文）信息
  • 执行grant all privileges on *.* to 'szk' identified by '20165228' with grant option; FLUSH PRIVILEGES;给新用户赋予权限
  • 执行create database 20165228szk;可建立名为20165228szk的数据库。
  • 执行show databases;可查看已有数据库的基本信息。
  • 执行use 20165228szk;使用该数据库
  • 执行create table szk (username VARCHAR(20),password VARCHAR(20));新建表
  • insert into szk values('20165228','123456');即向表中插入数据。
  • select * from szk;测试是否插入成功
  • 执行grant select,insert,update,delete on 20165228szk.* to szk@localhost identified by "20165228";将对某数据库的全部表select,insert,update,delete权限授予当前主机localhost用户szk，其密码是20165228
  • 编写PHP网页，连接数据库，并进行用户认证
    login.php
<?php

$uname=($_POST["username"]);
$pwd=($_POST["password"]);

echo $uname; 

$query_str="SELECT * FROM szk where username='{$uname}' and password='{$pwd}';";

/* echo "<br> {$query_str} <br>";*/

$mysqli = new mysqli("127.0.0.1", "szk", "20165228", "20165228szk");

/* check connection */
if ($mysqli->connect_errno) {
    printf("Connect failed: %s\n", $mysqli->connect_error);
    exit();
}
echo "connection ok!";
/* Select queries return a resultset */
if ($result = $mysqli->query($query_str)) {
    if ($result->num_rows > 0 ){
        echo "<br> Wellcome login Mr/Mrs:{$uname} <br> ";
    } 
    else {
        echo "<br> login failed!!!! <br> " ;
    }

    /* free result set */
    $result->close();
}


$mysqli->close();

?>
  • 登陆成功：
  • 登陆失败：

    4.SQL注入
  • 原理：SQL注入攻击指的是经过构建特殊的输入做为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，经过执行SQL语句进而执行攻击者所要的操做，其主要缘由是程序没有细致地过滤用户输入的数据，导致非法数据侵入系统。
    根据相关技术原理，SQL注入能够分为平台层注入和代码层注入。前者由不安全的数据库配置或数据库平台的漏洞所致；后者主要是因为程序员对输入未进行细致地过滤，从而执行了非法的数据查询。基于此，SQL注入的产生缘由一般表如今如下几方面：①不当的类型处理；②不安全的数据库配置；③不合理的查询集处理；④不当的错误处理；⑤转义字符处理不合适；⑥多个提交处理不当。
  • 攻击：当应用程序使用输入内容来构造动态sql语句以访问数据库时，会发生sql注入攻击。若是代码使用存储过程，而这些存储过程做为包含未筛选的用户输入的字符串来传递，也会发生sql注入。sql注入可能致使攻击者使用应用程序登录在数据库中执行命令。相关的SQL注入能够经过测试工具pangolin进行。若是应用程序使用特权太高的账户链接到数据库，这种问题会变得很严重。在某些表单中，用户输入的内容直接用来构造动态sql命令，或者做为存储过程的输入参数，这些表单特别容易受到sql注入的攻击。而许多网站程序在编写时，没有对用户输入的合法性进行判断或者程序中自己的变量处理不当，使应用程序存在安全隐患。这样，用户就能够提交一段数据库查询的代码，根据程序返回的结果，得到一些敏感的信息或者控制整个服务器，因而sql注入就发生了。
  • 在网页登陆的用户名中填写' or 1=1#,密码随意，这时候的合成后的SQL查询语句为select * from users where username='' or 1=1#' and password=md5(''),#至关于注释符，会把后面的内容都注释掉，而1=1是永真式，因此这个条件确定恒成立，因此可以成功登录：

    5.XSS攻击测试
  • XSS是一种常常出如今web应用中的计算机安全漏洞，它容许恶意web用户将代码植入到提供给其它用户使用的页面中。好比这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞因为被骇客用来编写危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。对于跨站脚本攻击，骇客界共识是：跨站脚本攻击是新型的“缓冲区溢出攻击“，而JavaScript是新型的“ShellCode”。
  • XSS攻击的危害包括
    一、盗取各种用户账号，如机器登陆账号、用户网银账号、各种管理员账号
    二、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力
    三、盗窃企业重要的具备商业价值的资料
    四、非法转帐
    五、强制发送电子邮件
    六、网站挂马
    七、控制受害者机器向其它网站发起攻击

  • 在登陆的用户名中输入:<img src="1.png" />szkun</a>，读取/var/www/html目录下的图片:
    html

    问题

  • 在运行MySQL时，总是忘记在命令结束时加;，有时候从新打开MySQL不少次... 还有一个很神奇的是，昨天能好好解析php的浏览器，今天在html跳转action时居然提示php文件下载，很迷！最后发如今本地文件打开html时会出现该状况，经过apache打开时就能正常解析。前端

    实验感想

  • 在上学期的网络安全编程课程中，咱们也学习了前端和后台的编写方法，而且演示过最简单的攻击，当时以为很神奇，但没有本身尝试过，此次实验中得以知足。java

相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程