20144303石宇森 《网络对抗》 WEB基础实践
20144303石宇森 《网络对抗》 WEB基础实践
实验后回答问题
一、什么是表单
表单是一个包含表单元素的区域。用form来定义。
HTML是静态显示网页的，无法跟服务器进行交互，所以表单就是跟服务器进行交互的一种方式，用来搜集用户的输入。打个比方，我们在很多网站上登录时，登录框就是表单构成的。
表单能包含input元素，比如文字段、复选框、单选框、提交按钮等等。表单还可以包含 menus、textarea、fieldset、legend 和 label 元素。
二、浏览器可以解析运行什么语言
可以运行超文本标记语言HTML、可扩展标记语言XML以及一些像ASP、PHP、Script、JavaScript、VBScript、Perl、Python、ColdFusion、Java、JSP等的脚本语言。
三、WebServer支持哪些动态语言
支持PHP、JSP等语言
实验总结与体会
本次实验使用表单编写了一个简单的登录界面，然后通过编写一个php让页面的前端和数据库连接起来。我们也通过mysql来建立一个表单，在表单中添加了用户名和密码。整个过程让我大致理解了一个网页是怎样跟服务器建立起连接，又是怎么完成用户的登录的。
在完成一个简单的登录页面的构造之后，尝试了对这个简单页面的SQL攻击。SQL攻击简单来说就是利用漏洞，通过在用户名上注入攻击语句，让它把这个语句当成sql语句执行，完成攻击。XXS的攻击方法和SQL类似，虽然不能成功登陆，但是可以把文件路径下的某个图片加载出来。
让我印象比较深刻的是利用SQL攻击可以在数据控中伪造一个用户名和密码，可以利用这个用户名和密码成功登陆。在这种简单的攻击方法面前，我们的网页都显得如此脆弱，很难想象数据信息的丢失和被盗现象有多严重。
实践过程记录
一、Web前端HTML：
使用apachectl start命令来开启Apache。上次实验没关，所以显示已经开启了
查看80端口是谁在占用。可以看出来，是Apache在使用80端口，就不用重新设置了。
打开localhost：80，可以看到之前克隆的淘宝的网页
先在HTML文件夹下新建一个html，测试一下。因为只是一个前端网页，还没有连数据库，点登录会报错
二、Web前端javascipt：
JavaScript验证用户名、密码的规则：
function nameText(){
var name= document.getElementByIdx_x ("username");
var divID= document.getElementByIdx_x ("divName");
divID.innerHTML="";
if(name.value==""){
divID.innerHTML="用户名不能为空";
return false;
}
}
function passText(){
var pass= document.getElementByIdx_x ("password");
var divIP= document.getElementByIdx_x ("divPass");
divIP.innerHTML="";
if(pass.value==""){
divIP.innerHTML="密码不能为空";
return false;
}
}
}
＜/script＞
JavaScript是一种直译脚本语言，是浏览器的一部分，广泛用于客户端，最早用于HTML网页，用来给网页增加动态功能
DOM可以看做是节点，可以使用 Javascript 语言来操作 DOM 以改变网页。为了改变网页，你必须告诉 Javascript 改变哪一个节点。这就是操作 DOM。
三、Web后端：MySQL基础：
首先，我们要开启MYSQL
然后输入mysql -u root -p，接下来输入密码，进入数据库
因为初始化的密码是p@ssw0rd，我们要对这个密码进行修改
然后在数据库中新建一个名为biaodan的表
在表中要添加一个用户，输入该用户的用户名（shiyusen）和密码（20144303），以供我们后面登录时使用
四、Web后端：PHP基础：
先创建好一个新的PHP，然后对它进行测试
测试完成后，我们就要编写好前端网页（123.html）和与之相绑定的PHP（123.php）
使用在数据库中添加的用户名和密码，测试能否正常登录
然后随便输一个错误的用户名和密码，测试能否正常登录
五、SQL攻击：
接下来就到了本次实验的重点环节，对这个页面进行攻击了
首先，我们在用户名中输入' or 1=1#，密码随便输，发现登录成功了
这是因为相当于是用了查询语句select * from biaodan where username='' or 1=1#' and password=''。#是个注释符，后面的内容都会消去。1=1这个条件有是恒成立的，所以不管密码输什么都能登录成功
输入 ';insert into users(userid,username,password,enabled) values(2,'gongji',password("20144303"),"TRUE");# 可以在数据库中保存输入的用户名（gongji）和密码（20144303）。
它相当于两条sql指令：
SELECT * FROM users WHERE username='';
insert into users(userid,username,password,enabled) values(2,'gongji',password("20144303"),"TRUE");
然后我们用gongji密码为20144303可以正常登录
需要注意的是，在输入命令进行攻击之前，要把PHP文件的代码稍作修改。if ($result = $mysqli->query($query_str)) 改成if ($result = $mysqli->multi_query($query_str))。然后在登录之后，再将multi删去，才能成功登录
六、xxs攻击：
在var/www/html下添加一个图片4303xxs.jpg
输入在用户名栏输入<img src="4303xxs.jpg" />20144303</a>，完成攻击
