zoukankan      html  css  js  c++  java
  • 20145327 《网络对抗技术》 Web基础

    20145327 《网络对抗技术》 Web基础

    apache

    输入apachectl start开启Apach
    输入netstat -aptn查看端口占用:apach2占用端口80

    测试apache是否正常工作:在kali浏览器上输入localhost:80

    简单的网页编写

    进入Apache工作目录cd /var/www/html,新建一个5327.html文件

    编写一个简单的含框架的登录界面html

    恩 非常漂亮(有些尴尬,这个代码是我当时javaweb课程的代码..)有些慌张 决定还是改变一下吧


    简洁漂亮

    输入然后点击submit按钮数据会传送到 "html_form_action.php" 的页面,出现的是404

    javascript

    function nameText(){
    var name= document.getElementByIdx_x ("username");
        var divID= document.getElementByIdx_x ("divName");
        divID.innerHTML="";
        if(name.value==""){
             divID.innerHTML="用户名不能为空";
             return false;
    }
    }
    function passText(){
    var pass= document.getElementByIdx_x ("password");
        var divIP= document.getElementByIdx_x ("divPass");
        divIP.innerHTML="";
        if(pass.value==""){
             divIP.innerHTML="密码不能为空";
             return false; 
    }
    }
    }
    </script>
    
    

    PHP测试

    新建一个PHP测试文件vi test.php

    用浏览器打开localhost:80/test.pgp

    MySQL基础

    开启sql服务/etc/init.d/mysql start

    输入mysql -u root –p,并根据提示输入密码,默认密码为p@ssw0rd,进入MySQL

    输入show databases;,可以查看基本信息

    在Mysql中建库建表

    CREATE SCHEMA 5327;
    CREATE TABLE 5327.users (
    userid INT NOT NULL COMMENT '',
    username VARCHAR(45) NULL COMMENT '',
    password VARCHAR(256) NULL COMMENT '',
    enabled VARCHAR(5) NULL COMMENT '',
    PRIMARY KEY (userid) COMMENT '');

    向表中添加用户
    use 5327
    insert into users(userid,username,password,enabled) values(1,'5327',password("5327"),"TRUE");

    php+mysql实现登录网页编写

    在/var/www/html文件夹下输入vim login.html,编写登录网页
    在同样的目录下输入vim login.php,通过php实现对数据库的连接

    登录成功

    不成功登录

    SQL注入

    构造SQL语句:在用户名输入框中输入' or 1=1#,密码随便输入,这时候的合成后的SQL查询语句为select * from users where username='' or 1=1#' and password=md5('')
    以下的两句sql语句等价:
    select * from users where username='' or 1=1#' and password=md5('')
    select * from users where username='' or 1=1

    因为1=1永远是都是成立的,即where子句总是为真,所以能够成功登录

    或者在用户名框中输入';insert into users(userid,username,password,enabled) values(444,'5327',password("5327"),"TRUE");#,在数据库中可以直接插入一个伪造的用户名,密码,下次就可以用伪造的用户名密码登录网站了。

    XSS攻击

    <img src="5327.jpg" />5327</a>

    实验问题回答

    • 1.什么是表单

    表单:可以收集用户的信息和反馈意见,是网站管理者与浏览者之间沟通的桥梁。 表单包括两个部分:一部分是HTML源代码用于描述表单(例如,域,标签和用户在页面上看见的按钮),另一部分是脚本或应用程序用于处理提交的信息(如CGI脚本)。不使用处理脚本就不能搜集表单数据。

    表单通常是交由CGI(公共网关接口)脚本处理。CGI是一种在服务器和处理脚本之间传送信息的标准化方式。CGI脚本比较典型的是使用Perl语言编写,当然也有其他语言如C++,Java,VBScript或JavaScript。在创建交互表单之前,接洽您的ISP或服务器管理员以确认CGI脚本可以在您的服务器上运行。
    表单由文本域、复选框、单选框、菜单、文件地址域、按钮等表单对象组成,所有的部分都包含在一个由标识符标志起来的表单结构中。

    表单的种类有注册表、留言薄、站点导航条、搜索引擎等。

    • 2.浏览器可以解析运行什么语言
      html,css,javascript

    • 3.WebServer支持哪些动态语言
      jsp、python、nodejs、php、ruby

    实验总结与体会

    上学期学了刘念老师的JAVAWEB,还是挺喜欢的,最后的实验编个网页虽然编的很LOW,还以为能直接应用过来,php没学过,这次实验做得好心痛疼。

  • 相关阅读:
    gSTM:Ubuntu 上的 SSH Tunneling 图形界面管理工具
    Fiji Is Just ImageJ
    puppet运维自动化之sshkey管理
    Deploying JRuby applications with Java Web Start
    PAC Manager: Ubuntu 上强大的 SSH 帐号管理工具,可取代 SecureCRT
    rackwebconsole Build Status
    Jython Course Outline
    VPython
    Python Remote Objects 4.x
    Python包中__init__.py
  • 原文地址:https://www.cnblogs.com/20145327gc/p/6820682.html
Copyright © 2011-2022 走看看