20174321王柏舟 Exp8 Web基础

标签：web   基本功   登陆用户   完整   let   and   允许   play   目录   

目录

一、实践目标

二、基础知识

三、实践步骤

四、基础问题回答

五、实践体会

一、实践目标

1.1实践内容

• Web前端: HTML、Javascipt
• Web后端: MySQL基础、编写PHP网页
• SQL注入: XSS攻击测试

1.2实践要求

• Web前端：HTML
  • 能正常安装、启停Apache
  • 理解HTML，理解表单，理解GET与POST方法
  • 编写一个含有表单的HTML
• Web前端: Javascipt
  • 理解JavaScript的基本功能，理解DOM
  • 编写JavaScript验证用户名、密码的规则
• Web后端: MySQL
  • 基础正常安装、启动MySQL，建库、创建用户、修改密码、建表
• Web后端: 编写PHP网页
  • 连接数据库，进行用户认证
• 最简单的SQL注入: XSS攻击测试
  • 用户能登陆，登陆用户名密码保存在数据库中，登陆成功显示欢迎页面

二、实践原理

• GET/POST
  • GET把参数包含在URL中，POST通过request body传递参数；
  • GET产生一个TCP数据包；POST产生两个TCP数据包；
  • GET请求参数会被完整保留在浏览器历史记录里，而POST中的参数不会被保留。
• SQL注入
  • 通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串达到欺骗服务器执行恶意的SQL命令，即利用现有应用程序，将(恶意的)SQL命令注入到后台数据库引擎执行的能力，可以通过在Web表单中输入(恶意)SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句；
  • 输入的用户名‘ or 1=1#中#相当于注释符，把后面的内容都注释掉，1=1是永真式，条件永远成立，和代码中select语句组合后变成select * from login5314_table where username=‘‘ or 1=1# ‘ and password=‘‘，不管密码是否输入正确，都能够成功登录。
• XSS攻击
  • 跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets,CSS)的缩写混淆，XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中，比如这些代码包括HTML代码和客户端脚本。

三、实践步骤

（一）Web前端HTML

 1.kali默认已安装Apache，使用 service apache2 start 启动Apache服务。

使用 netstat -aptn 查看端口信息，如果80端口被Apache2监听，则启动成功。可以看到80端口被Apache2监听。

 2.在浏览器中输入 127.0.0.1 ，如果可以打开如下网页，说明启动成功。

 3.输入 cd /var/www/html ，在该目录下vim命令新建一个HTML文件【4321.html】

 4. 在浏览器输入 localhost:80/4321.html 打开【4321.html】

 （二）Web前端javascipt

1.使用JavaScript来编写一个验证用户名、密码的规则。

Login Quick
        

　　 2.在浏览器打开，如果没有输入邮箱或者密码网页会弹出提示。

（三）Web后端：MySQL基础

1.使用 【/ect/init.d/mysql start】启动mysql服务。

2.使用root权限进入mysql【mysql -u root -p】，默认密码为【password】。

3.输入指令【show databases】，查看当前数据库的信息。

4.输入指令【use mysql】，选择使用mysql这个数据库。

5.输入【update user set password=PASSWORD("新密码") WHERE user=‘root‘;】更改用户名root的密码，输入【exit】退出，使用新密码登录。

6.指令【creat database 数据库名称;】创建新的数据库【wbzh】。【show databases;】查看已有的数据库。

 7. use wbzh 进入刚刚创建的【xny】数据库，建立新表 create table login_table (username VARCHAR(20),password VARCHAR(20)); ，设置字段信息，输入 show tables; 查看表的信息。

 8.【insert into login_table values(‘wbzh,‘20174321‘);】插入数据。 select * from login_table; 查看表中的数据。

 9.增加新用户，将数据库shuaisong的root权限（包括select,insert,update,delete）授权给当前用户 grant select,insert,update,delete on wbzh.* to wbzh@localhost identified by "20174321"; 。使用新的用户名和密码登录。

 （四）Web后端

 1.在【/var/www/html】目录下新建一个php测试文件【4321.php】测试一下有无问题，顺便熟悉一下php语法，文件中输入：

php
$user=($_POST["user"]);
$psw=($_POST["pw"]);
echo "welcome";
echo $user;
?>

2.在浏览器网址栏中输入【localhost:80/4321.php】，查看文件的内容:

 3.结合php、MySQL和之前编写的登录页面，新建一个内容如下的php文件，并将之前的4309_1.html中的【form action】改为【login.php】。

  4.在浏览器输入 127.0.0.1/login.html 在登录页面输入之前插入数据库中的邮箱和密码。

 登录成功：

 登录失败：

 （五）最简单的SQL注入，XSS攻击测试

 1.SQL注入

用户登录界面的用户名一栏输入 ‘ or 1=1# ，密码任意输入，就可以成功登录。

 这是因为，我们输入的用户名在数据库中都会转换成SQL语句中的select语句，而输入‘ or 1=1#时，语句变成了
【select * from users where username=‘‘ or 1=1#‘ and password=‘‘】
#相当于注释符，会把后面的内容注释表，而1=1是永真式，所以这个条件永远成立，不管密码是否输入正确，都能够登陆成功。

 2.XSS攻击

将一张图片放在【/var/www/html】目录下，在用户名框输入 "1.jpg" /> 密码随意输入，看到图片。