20212312 2023-2024-2 《网络与系统攻防技术》实验8实验报告

20212312应万里 2024-06-06 17:10:20

20212312 2023-2024-2 《网络与系统攻防技术》实验8实验报告

1.实验内容

(1)Web前端HTML
能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法，编写一个含有表单的HTML。
(2)Web前端javascipt
理解JavaScript的基本功能，理解DOM。
在（1）的基础上，编写JavaScript验证用户名、密码的规则。在用户点击登陆按钮后回显“欢迎+输入的用户名”
尝试注入攻击：利用回显用户名注入HTML及JavaScript。
(3)Web后端：MySQL基础：正常安装、启动MySQL，建库、创建用户、修改密码、建表
(4)Web后端：编写PHP网页，连接数据库，进行用户认证
(5)最简单的SQL注入，XSS攻击测试
(6)安装Webgoat或类似平台，并完成SQL注入、XSS、CSRF攻击。

2.实验过程

2.1Web前端HTML

systemctl start apache2    
systemctl stop apache2

然后编写一个包含表单的HTML代码：

<!DOCTYPE html>
<html lang="en">

<head>
  <meta charset="UTF-8">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  <title>Document</title>
  <style>
    body {
      background: url(Image/bg.jpg) no-repeat;
      background-size: 100% 130%;
    }

    #login_box {
      width: 20%;
      height: 400px;
      background-color: #00000060;
      margin: auto;
      margin-top: 10%;
      text-align: center;
      border-radius: 10px;
      padding: 50px 50px;
    }

    h2 {
      color: #ffffff90;
      margin-top: 5%;
    }

    #input-box {
      margin-top: 5%;
    }

    span {
      color: #fff;
    }

    input {
      border: 0;
      width: 60%;
      font-size: 15px;
      color: #fff;
      background: transparent;
      border-bottom: 2px solid #fff;
      padding: 5px 10px;
      outline: none;
      margin-top: 10px;
    }

    button {
      margin-top: 50px;
      width: 60%;
      height: 30px;
      border-radius: 10px;
      border: 0;
      color: #fff;
      text-align: center;
      line-height: 30px;
      font-size: 15px;
      background-image: linear-gradient(to right, #30cfd0, #330867);
    }

    #sign_up {
      margin-top: 45%;
      margin-left: 60%;
    }

    a {
      color: #b94648;
    }
  </style>
</head>

<body>
  <div id="login_box">
    <h2>20212312ywl</h2>
    <form name="login_form" method="post" action="login.php">
    <div id="input_box">
      <input type="text" name="uname" placeholder="请输入用户名">
    </div>
    <div class="input_box">
      <input type="password" name="pwd" placeholder="请输入密码">
    </div>
    <button type="submit">登录</button>
    </form>
  </div>
</body>
</html>

双击该login.html，将跳转至网页：

img

2.2 Web前端javascipt

首先编写javascript代码：

<script type="text/javascript">
function check(){
    var uname = login_form.uname.value;
    var upwd = login_form.upwd.value;
    
    if(uname == ""){
        alert("用户名不能为空！")}    
    else if(upwd == ""){
        alert("密码不能为空！");}
    else {
        document.write("欢迎"+uname)
}
</script>

然后需要对按钮添加onclick：

<button type="button" name="login_btu" onclick="check()">登录</button>

结果展示：

img

img

img


注入HTML及JavaScript：

<p>HTML注入攻击来自20212312ywl</p>    #HTML注入
<script type="text/javascript"> alert("JavaScript注入攻击来自20212312ywl") </script>    #JavaScript注入

html执行过程和结果：

img

img


javascript过程及结果：

img

img

2.3 Web后端：MySQL基础

#首先打开mysql服务：
systemctl start mysql # 打开mysql服务
systemctl status mysql # 查看服务当前状态

img


然后依次进行以下操作

use mysql;    #进入mysql数据库
show databases;    #查看现有的数据库
select host, user, password from user;    #查看用户表数据
set password for 'root'@'localhost' = password('20212312ywl');    #修改root用户的密码
flush privileges;    #更新权限
mysql -u root -p    #登录
use mysql;    #进入mysql数据库
select host, user, password from user;    #查看用户表数据
create database 20212312ywl; #创建一个新数据库
show databases; #查看现有的数据库
use 20212312ywl; #使用该数据库
create table loginuser (uname VARCHAR(20),password VARCHAR(30)); #在数据库中创建登陆用户表
insert into loginuser values('20212312ywl','ywlyyds'); #在登陆用户表中添加一条记录
select * from loginuser; #查看登陆用户表记录
grant select,insert,update,delete on 20212312ywl.* to ywl@localhost identified by "20212312";    #添加名为ywl的用户可以通过本机使用20212312作为密码进行登录

img

2.4 Web后端：编写PHP网页

编写PHP代码，可以连接之前创建的数据库，实现用户身份认证：

<?php
header("Content-type:text/html;charset=utf-8");

$uname = $_POST["uname"];
$pwd = $_POST["pwd"];
$query_struser = "SELECT * FROM loginuser WHERE uname='$uname' AND password='$pwd';";

// 使用新的数据库和用户信息
$mysqli = new mysqli("127.0.0.1", "ywl", "20212312", "20212312ywl");

if ($mysqli->connect_errno) {
    printf("Connect failed: %s\n", $mysqli->connect_error);
    exit();
}
echo "<br> Connected Successfully! <br>";

/* Select queries return a resultset */
if ($result = $mysqli->query($query_struser)) {
    if ($result->num_rows > 0) {
        echo "<br> Welcome {$uname}! <br>";
    } else {
        echo "<br> Login Fail! <br>";
    }
    /* free result set */
    $result->close();
}

$mysqli->close();
?>

修改前端网页

<!DOCTYPE html>
<html lang="en">

<head>
  <meta charset="UTF-8">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  <title>Document</title>
  <style>
    body {
      background: url(Image/bg.jpg) no-repeat;
      background-size: 100% 130%;
    }

    #login_box {
      width: 20%;
      height: 400px;
      background-color: #00000060;
      margin: auto;
      margin-top: 10%;
      text-align: center;
      border-radius: 10px;
      padding: 50px 50px;
    }

    h2 {
      color: #ffffff90;
      margin-top: 5%;
    }

    #input-box {
      margin-top: 5%;
    }

    span {
      color: #fff;
    }

    input {
      border: 0;
      width: 60%;
      font-size: 15px;
      color: #fff;
      background: transparent;
      border-bottom: 2px solid #fff;
      padding: 5px 10px;
      outline: none;
      margin-top: 10px;
    }

    button {
      margin-top: 50px;
      width: 60%;
      height: 30px;
      border-radius: 10px;
      border: 0;
      color: #fff;
      text-align: center;
      line-height: 30px;
      font-size: 15px;
      background-image: linear-gradient(to right, #30cfd0, #330867);
    }

    #sign_up {
      margin-top: 45%;
      margin-left: 60%;
    }

    a {
      color: #b94648;
    }
  </style>
</head>

<body>
  <div id="login_box">
    <h2>20212312</h2>
    <div id="input_box">
      <form name="login_form" method="post" action="login.php">
        <input type="text" name="uname" placeholder="请输入用户名">
    </div>
    <div class="input_box">
      <input type="password" name="upwd" placeholder="请输入密码">
    </div>
    <button type="submit" name="login_btu">登录</button><br>
    </form>
  </div>

  <script type="text/javascript">
    function check() {
      var uname = login_form.uname.value;
      var upwd = login_form.upwd.value;

      if (uname == "") {
        alert("用户名不能为空！");
      } else if (upwd == "") {
        alert("密码不能为空！");
      } else {
        document.write("欢迎" + uname)
      }
    }
  </script>
</body>
</html>

img

###https://img-community.csdnimg.cn/images/9f2ef13911ea4a679b5c125b3111dbef.png "#left")
2.5 最简单的SQL注入，XSS攻击测试
SQL注入：用户名最后输入 ’ or 1=1# ，密码任意，即可登录成功：

img

<script> alert("202https://img-community.csdnimg.cn/images/83775e30b19848f8b8af7efb948b535b.png "#left")
02413的XSS攻击") </script>    #弹窗

img

2.6 安装Webgoat平台，完成SQL注入、XSS、CSRF攻击

Webgoat平台下载链接

#启动平台
java -jar webgoat-2023.4.jar
open http://localhost:8080/WebGoat/

启动如图：

img

img

2.6.1 SQL注入攻击

where后的条件中有一个永真条件即可实现sql注入攻击

img

2.6.2 XSS攻击

img

我们可以在两个框中输入xss攻击代码，在第一个提交框中时会出现弹窗，即第一个提交框易受攻击

img

img


开发者模式查看网页源码。
发现js文件中出现’test/:param’: ‘testRoute’
可知答案就是“start.mvc#test/”。

2.6.3 CSRF攻击

img


直接点提交并抓包：

img


模拟csrf，即单独通过其他方式来发送这个请求，我们可以在burpsite里面repeater一下，但是POST请求的头部referer字段要删掉（因为referer字段指定了从哪个页面过来的），之后可以得到随机数！

img

img

3.问题及解决方案

...全文
172 回复 打赏 收藏 转发到动态 举报
写回复
用AI写文章
回复
切换为时间正序
请发表友善的回复…
发表回复
20212324 2023-2024-2 《网络与系统攻防技术》实验八实验报告
WebGoat运行在带有java虚拟机的平台之上，当前提供的训练课程有30多个，其中包括：跨站点脚本攻击（XSS）、访问控制、线程安全、操作隐藏字段、操纵参数、弱会话cookie、SQL盲注、数字型SQL注入、字符串型SQL注入、web服务、Open Authentication失效、危险的HTML注释等等。用户可以提交一段数据库查询代码，根 据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即 SQL注入。在1.1的基础上，编写JavaScript验证用户名、密码的规则。
20212313 2023-2024-2 《网络与系统攻防技术》实验二实验报告
20212313 2023-2024-2 《网络与系统攻防技术》实验二实验报告
20212408 2023-2024-2 《网络与系统攻防技术》实验六实验报告
由于VBScript脚本执行引擎(vbscript.dll)存在代码执行漏洞，攻击者可以将恶意的VBScript嵌入到Office文件或者网站中，一旦用户不小心点击，远程攻击者可以获取当前用户权限执行脚本中的恶意代码，该漏洞影响最新版本的IE浏览器及使用了IE内核的应用程序。这个漏洞是今年来说危害严重性最大的漏洞，换句话说，该漏洞是“可传播的”，这意味着任何利用该漏洞的恶意软件都可能从受影响的计算机传播到受影响的计算机，就像2017年Wanna Cry恶意软件在全球蔓延一样， 跟勒索，永恒之蓝病毒差不多。
20212308 2023-2024-2 《网络与系统攻防技术》实验三实验报告
【代码】20212308 2023-2024-2 《网络与系统攻防技术》实验三实验报告。
20212421 2023-2024-2 《网络与系统攻防技术》实验八实验报告
表单信息的处理过程为：当单击表单中的提交按钮时，在表单中输入的信息就会被提交到服务器中，服务器的有关应用程序会处理提交信息。2：节点类型：DOM 中的节点有多种类型，包括元素节点（如 < p>、< div> 等）、属性节点（如元素的 class、id 等属性）、文本节点等。1：变量和数据类型：JavaScript 支持多种数据类型，如字符串、数字、布尔值、数组、对象等，并使用变量来存储这些数据。JavaScript：JavaScript 是一种在浏览器中运行的脚本语言，它赋予了网页动态和交互性的能力。
2024网络与系统攻防技术

98

社区成员

408

社区内容

发帖
与我相关
我的任务
社区描述
网络攻防作业
网络安全 高校
社区管理员
  • blackwall0321
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章