20155223 Exp8 WEB基础实践

时间：2021-07-20 12:50:27

20155223 Exp8 WEB基础实践

基础问题回答

什么是表单？

表单是一个包含表单元素的区域。

表单元素是允许用户在表单中（比如：文本域、下拉列表、单选框、复选框等等）输入信息的元素。

表单使用表单标签定义。

浏览器可以解析运行什么语言？

超文本标记语言：HTML

可扩展标记语言：XML

还有各类脚本语言。

WebServer支持哪些动态语言？

这几种语言：ASP、JSP、PHP。

实践内容

Web前端HTML

欲运行Web，首先先确认本机安装有apache2。输入命令：apache2 -v。

20155223 Exp8 WEB基础实践

那既然我安装有这个东西，那就启动它。

然后看看现在虚拟机的端口占用情况。

20155223 Exp8 WEB基础实践

在浏览器输入本机地址，确认apache2的工作情况。能用就继续。

20155223 Exp8 WEB基础实践

我在其工作目录下随便编辑点文本文件，来确认apache2可以读文件。

输入命令：vi /var/www/html/demo.txt，夏姬八输输入随机字段后保存离开。

在浏览器界面登录[本机IP地址]/demo.txt，然后出来这玩意。

20155223 Exp8 WEB基础实践

接下来，在相同目录下编译一个前台代码。

下图中高亮部分可以使汉字编码正常使用，不然就会在汉字部分出现乱码。

20155223 Exp8 WEB基础实践

使用效果：

20155223 Exp8 WEB基础实践

当然，输入完用户名和密码之后什么都不会发生。

Web前端JavaScript

其实就是在原有HTML文件基础上再添加上一些JavaScript的代码。20155223 Exp8 WEB基础实践

就是这些简单代码。

然后我们看看效果如何。

20155223 Exp8 WEB基础实践

好了，有关前端的部分就到此为止了。

Web后端MySQL

命令行终端输入命令：/etc/init.d/mysql start。

20155223 Exp8 WEB基础实践

然后按照下图的命令来进行创建用户、修改密码、更新权限，之后退出重新进入就必须输入新密码。

20155223 Exp8 WEB基础实践

好了，就开始建立数据库了。

20155223 Exp8 WEB基础实践

必须注意到的是，我前两次建立的时候没用到反引号，就是ESC键下的那个键，用那个键才能建立库。还有，我还是不知道那个多出来的“users”库是从哪个代码堆里出来的。

然后按照进入库->建立表->看看结果输入命令，就如下图：

20155223 Exp8 WEB基础实践

行了，库、表建立完了。

Web后端PHP

首先，我必须确认Kali里有我想要的东西。

20155223 Exp8 WEB基础实践

O苏黄K！继续！

想要HTML和PHP相连，首先就必须要HTML做出改变。下图中高亮部分为修改部分。

20155223 Exp8 WEB基础实践

然后，就是编辑PHP代码了。

<!DOCTYPE html>

<html>

<body>

<?php

$uname=($_GET["username"]);

$pwd=($_GET["password"]);

/* echo $uname; */

$query_str="SELECT * FROM users where username='{$uname}' and password=password('{$pwd}');";

/* echo "<br> {$query_str} <br>";*/

$mysqli = new mysqli("127.0.0.1", "root", "20155223", "test5223");

/* check connection */

if ($mysqli->connect_errno) {

    printf("Connect failed: %s\n", $mysqli->connect_error);

    exit();

}

/* Select queries return a resultset */

if ($result = $mysqli->query($query_str)) {

	if ($result->num_rows > 0 ){

		echo "<br> Wellcome login Mr/Mrs:{$uname} <br> ";

	} else {

		echo "<br> login failed!!!! <br> " ;

	}

    /* free result set */

    $result->close();

}

$mysqli->close();

?>

</body>

</html>

然后，代码运行出毛病——一片空白。没办法，之后的几步都必须到Windows环境下去做。

所有数据库里的东西我都换到外边的环境去了，代码改动部分也不多，拿出来就可以用。

先试试，我输入正确的用户名和密码，网页会正常工作吗？

20155223 Exp8 WEB基础实践

好了就行了！

我再试试输入错的。

20155223 Exp8 WEB基础实践

没问题就O98K了！

SQL注入攻击

我学习的是最简单的SQL攻击方式。

首先在后台，把select部分从这样：

SELECT username,password FROM users WHERE username='' and password=（''）

修改成这样：

select username,password from users where username='' or 1=1#' and password=('')

就是让代码接受永真式，然后我随便输入些什么系统都会让我进去。

XSS攻击

首先，我要学习这个“XSS”是个什么东西。

XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。对于跨站脚本攻击，黑客界共识是：跨站脚本攻击是新型的“缓冲区溢出攻击“，而JavaScript是新型的“ShellCode”。

啊，是这样一个玩意吗？

想要这么干，首先我必须把用户名所能容纳的最长字符串长度修改，增加到100,。

然后就是再次登录页面来搞，在用户名部分输入： <img src="5223.jpg"/>图片是一张欧盟的旗帜，和网页代码放在一起。

20155223 Exp8 WEB基础实践

嘿嘿，成了！

实验感想

我是一如既往的要说道Kali几句：为什么不报警？语句有问题你TM监测不出来吗？文件有缺失不报告一声吗？

我想make a big motherfucker hole!

20155223 Exp8 WEB基础实践的更多相关文章

  1. 20155326《网路对抗》Exp8 WEB基础实践

    20155326<网路对抗>Exp8 WEB基础实践 实践内容 (1).Web前端HTML(0.5分) 能正常安装.启停Apache.理解HTML,理解表单,理解GET与POST方法,编写 ...

  2. 20145236《网络对抗》Exp8 WEB基础实践

    20145236<网路对抗>Exp8 WEB基础实践 一.基础问题回答 什么是表单 表单在网页中主要负责数据采集功能 一个表单有三个基本组成部分: 表单标签 表单域:包含了文本框.密码框. ...

  3. 20155206 Exp8 WEB基础实践

    20155206 Exp8 WEB基础实践 基础问题回答 (1)什么是表单 表单在网页中主要负责数据采集功能. 一个表单有三个基本组成部分: 表单标签:这里面包含了处理表单数据所用CGI程序的URL以 ...

  4. 20155210 Exp8 WEB基础实践

    Exp8 WEB基础实践 Apache环境配置 apache是kali下的web服务器,通过访问ip地址+端口号+文件名称可以打开对应的网页. 输入命令vi /etc/apache2/ports.co ...

  5. 20155216 Exp8 WEB基础实践

    Exp8 WEB基础实践 实践内容 Apache环境配置 apache是kali下的web服务器,通过访问 ip地址+端口号+文件名称 打开对应的网页. 输入命令 vi /etc/apache2/po ...

  6. 20155331《网路对抗》Exp8 WEB基础实践

    20155331<网路对抗>Exp8 WEB基础实践 基础问题回答 什么是表单 表单在网页中主要负责数据采集功能.一个表单有三个基本组成部分: 表单标签,这里面包含了处理表单数据所用CGI ...

  7. 《网路对抗》Exp8 WEB基础实践

    20155336<网路对抗>Exp8 WEB基础实践 一.基础问题回答 1.什么是表单 表单是一个包含表单元素的区域,表单元素是允许用户在表单中(比如:文本域.下拉列表.单选框.复选框等等 ...

  8. 20145226夏艺华 网络对抗技术EXP8 WEB基础实践

    20145226夏艺华 网络对抗技术EXP8 WEB基础实践 实验问题回答 1.什么是表单? 表单在网页中主要负责数据采集功能.一个表单有三个基本组成部分: 表单标签:这里面包含了处理表单数据所用CG ...

  9. 2017-2018-2 20155309南皓芯 Exp8 WEB基础实践

    基础问题回答 (1)什么是表单 表单在网页中主要负责数据采集功能.一个表单有三个基本组成部分: 表单标签:这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法. 表单域:包含了文本 ...

随机推荐

  1. 对 Python 语法不够了解导致的 bug

    对 Python 语法不够了解导致的 bug. `in` '20' in '11264,6144,4096,3072,2048,1024,300,30' Out[7]: True a_list = ' ...

  2. oracle中存储过程中调用存储过程

    存储过程中调用存储过程 create or replace package body PF_Role_Pack is procedure sp_GetPage_Role(pageSize_ in nu ...

  3. action使用大全

    1.Intent的用法: (1)Action跳转 1. 使用Action跳转,当程序AndroidManifest.xml中某一个 Activity的IntentFilter定义了包含Action, ...

  4. ExtJS与后台Java交互

    参考博客:http://blog.csdn.net/wanghuan203/article/details/8125970 开发环境:Eclipse + Tomcat + ExtJS6.0 工程目录结 ...

  5. Spring源码学习（7）——AOP

    我们知道,使用面对对象编程的时候有一些弊端,当需要为多个不具有继承关系的对象引入同一个公共行为时,例如日志.安全检测等,所以就有了一个对面对对象编程的补充,即面对切面编程(AOP),AOP所关注的方向 ...

  6. P1026 统计单词个数 区间dp

    题目描述 给出一个长度不超过200200的由小写英文字母组成的字母串(约定;该字串以每行2020个字母的方式输入,且保证每行一定为2020个).要求将此字母串分成kk份(1<k \le 401& ...

  7. ApplicationContext中Bean的生命周期

    引言 Bean应用上下文中的生命周期和在BeanFactory中生命周期类似,不同的是,如果Bean实现了org.springframework.context.ApplicationContextA ...

  8. Azure DevOps Server &lpar;TFS）中代码文件换行问题解决方案（Git&rpar;

    之前写过一篇博客"探索TFS Git 库文件换行(CRLF)的处理方式",主要是针对TFVC代码库的. 下面这篇文章说明如何在TFS的Git库中处理代码换行的问题. 概述 在Azu ...

  9. java全栈day02

    今日内容介绍1.变量2.运算符 01变量概述 * A: 什么是变量? * a: 变量是一个内存中的小盒子(小容器),容器是什么?生活中也有很多容器,例如水杯是容器,用来装载水:那么变量是装载什么的呢? ...

  10. ARTS-S c语言统计程序运行时间

    #include <stdio.h> #include <sys/time.h> #include <unistd.h> int main() { struct t ...

相关文章