20145327 《网络对抗技术》 Web基础
apache
输入apachectl start开启Apach
输入netstat -aptn查看端口占用：apach2占用端口80
测试apache是否正常工作：在kali浏览器上输入localhost:80
简单的网页编写
进入Apache工作目录cd /var/www/html，新建一个5327.html文件
编写一个简单的含框架的登录界面html
恩 非常漂亮（有些尴尬，这个代码是我当时javaweb课程的代码..）有些慌张 决定还是改变一下吧
简洁漂亮
输入然后点击submit按钮数据会传送到 "html_form_action.php" 的页面，出现的是404
javascript
function nameText(){
var name= document.getElementByIdx_x ("username");
var divID= document.getElementByIdx_x ("divName");
divID.innerHTML="";
if(name.value==""){
divID.innerHTML="用户名不能为空";
return false;
}
}
function passText(){
var pass= document.getElementByIdx_x ("password");
var divIP= document.getElementByIdx_x ("divPass");
divIP.innerHTML="";
if(pass.value==""){
divIP.innerHTML="密码不能为空";
return false;
}
}
}
</script>
PHP测试
新建一个PHP测试文件vi test.php
用浏览器打开localhost:80/test.pgp
MySQL基础
开启sql服务/etc/init.d/mysql start
输入mysql -u root –p，并根据提示输入密码，默认密码为p@ssw0rd，进入MySQL
输入show databases;，可以查看基本信息
在Mysql中建库建表
CREATE SCHEMA 5327;
CREATE TABLE 5327.users (userid INT NOT NULL COMMENT '',username VARCHAR(45) NULL COMMENT '',password VARCHAR(256) NULL COMMENT '',enabled VARCHAR(5) NULL COMMENT '',
PRIMARY KEY (userid) COMMENT '');
向表中添加用户
use 5327
insert into users(userid,username,password,enabled) values(1,'5327',password("5327"),"TRUE");
php+mysql实现登录网页编写
在/var/www/html文件夹下输入vim login.html，编写登录网页
在同样的目录下输入vim login.php，通过php实现对数据库的连接
登录成功
不成功登录
SQL注入
构造SQL语句：在用户名输入框中输入' or 1=1#,密码随便输入，这时候的合成后的SQL查询语句为select * from users where username='' or 1=1#' and password=md5('')
以下的两句sql语句等价：
select * from users where username='' or 1=1#' and password=md5('')
select * from users where username='' or 1=1
因为1=1永远是都是成立的，即where子句总是为真，所以能够成功登录
或者在用户名框中输入';insert into users(userid,username,password,enabled) values(444,'5327',password("5327"),"TRUE");#，在数据库中可以直接插入一个伪造的用户名，密码，下次就可以用伪造的用户名密码登录网站了。
XSS攻击
<img src="5327.jpg" />5327</a>
实验问题回答
- 1.什么是表单
表单：可以收集用户的信息和反馈意见，是网站管理者与浏览者之间沟通的桥梁。 表单包括两个部分：一部分是HTML源代码用于描述表单（例如，域，标签和用户在页面上看见的按钮），另一部分是脚本或应用程序用于处理提交的信息（如CGI脚本）。不使用处理脚本就不能搜集表单数据。
表单通常是交由CGI（公共网关接口）脚本处理。CGI是一种在服务器和处理脚本之间传送信息的标准化方式。CGI脚本比较典型的是使用Perl语言编写，当然也有其他语言如C++，Java，VBScript或JavaScript。在创建交互表单之前，接洽您的ISP或服务器管理员以确认CGI脚本可以在您的服务器上运行。
表单由文本域、复选框、单选框、菜单、文件地址域、按钮等表单对象组成，所有的部分都包含在一个由标识符标志起来的表单结构中。
表单的种类有注册表、留言薄、站点导航条、搜索引擎等。
2.浏览器可以解析运行什么语言
html,css,javascript3.WebServer支持哪些动态语言
jsp、python、nodejs、php、ruby
实验总结与体会
上学期学了刘念老师的JAVAWEB，还是挺喜欢的，最后的实验编个网页虽然编的很LOW，还以为能直接应用过来，php没学过，这次实验做得好心痛疼。