20232410 2025-2026-1 《网络与系统攻防技术》实验八实验报告1

news/2025/12/7 17:05:23/文章来源:https://www.cnblogs.com/stitchyyy/p/19318390

Web前后端开发与网络安全测试实验报告

1. 实验内容

(1) Web前端HTML

能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法，编写一个含有表单的HTML。

(2) Web前端javascript

理解JavaScript的基本功能，理解DOM。

在（1）的基础上，编写JavaScript验证用户名、密码的规则。在用户点击登陆按钮后回显“欢迎+输入的用户名”

尝试注入攻击：利用回显用户名注入HTML及JavaScript。

(3) Web后端：MySQL基础

正常安装、启动MySQL，建库、创建用户、修改密码、建表

(4) Web后端：编写PHP网页

连接数据库，进行用户认证

(5) 基础攻击测试

最简单的SQL注入，XSS攻击测试

(6) 安全平台实践

安装DVWA或WebGoat平台，并完成SQL注入、XSS、CSRF攻击。

2. 实验过程与分析

2.1 Web前端HTML

2.1.1 Apache Web服务器的安装与配置

使用命令systemctl start apache2可启动Kali虚拟机中自带的Apache服务，systemctl status apache2.service可确认Apache状态。

2.1.2 HTML表单功能实现

进入/var/www/html目录下新建20232321zjz.html文件，使用vi编写HTML文件，在文件夹中找到该文件双击打开。

2.2 Web前端 JavaScript

2.2.1 JavaScript表单功能实现

在原代码的基础上进行修改，增加对于用户名和密码的限制规则。

成功结果如下：

2.2.2 注入攻击

（1）注入HTML

在用户名输入框中输入：管理员

“管理员”会被回显到页面.

（2）JavaScript注入

在用户名输入框中输入：

2.3 Web后端MySQL

使用命令systemctl start mysql启动kali虚拟机自带的MySQL，通过命令systemctl status mysql可查看服务的启用情况。从结果中可以看出MySQL正常启动。

输入以下命令，完成建库、创建用户、修改密码、建表等操作。

Mysql
创建数据库:CREATE DATABASE 20232410db;
使用数据库:USE 20222408db;
创建用户:CREATE USER 'user20232410' IDENTIFIED BY '050416zjz';
授予用户权限:GRANT ALL PRIVILEGES ON 20232410db.* TO 'user20232410';FLUSH PRIVILEGES;
修改用户密码:ALTER USER 'user20232410' IDENTIFIED BY '050416zjz!';
创建表:CREATE TABLE onetable (
id INT AUTO_INCREMENT PRIMARY KEY,
name VARCHAR(255) NOT NULL,
pwd VARCHAR(255) NOT NULL
);
插入数据:INSERT INTO onetable (name, pwd) VALUES ('zhujingze', '20232410zjz');
查看表中所有内容:SELECT * FROM onetable;

2.4 使用PHP连接数据库

PHP是为一种编写后端的语言，用于处理前端提交的表单数据。下载php工具：

原目录下新建一个php文件，编写php代码，实现数据库连接与登录：

<?php
$response = ['success' => false, 'message' => '' ];
// 仅允许POST请求（避免直接访问空白）
if ($_SERVER['REQUEST_METHOD'] !== 'POST') {$response['message'] = '非法请求：仅支持POST方法';echo json_encode($response, JSON_UNESCAPED_UNICODE);exit;
}
// 1. 获取并验证POST数据（防空值）
$username = trim($_POST['username'] ?? '');
$password = trim($_POST['password'] ?? '');
if (empty($username) || empty($password)) {$response['message'] = '用户名或密码不能为空';echo json_encode($response, JSON_UNESCAPED_UNICODE);exit;
}
// 2. 创建数据库连接
$conn = new mysqli($host, $user, $db_password, $dbname);
if ($conn->connect_error) {$response['message'] = '数据库连接失败：' . $conn->connect_error;echo json_encode($response, JSON_UNESCAPED_UNICODE);exit;
}
// 3. 保留原SQL拼接逻辑
$sql = "SELECT * FROM onetable WHERE name='$username' AND pwd='$password'";
$result = $conn->query($sql);
// 检查查询是否成功
if (!$result) {$response['message'] = 'SQL查询错误：' . $conn->error;$conn->close();echo json_encode($response, JSON_UNESCAPED_UNICODE);exit;
}
// 4. 验证登录结果
if ($result->num_rows > 0) {$response['success'] = true;$response['message'] = '登陆成功！';
} else {$response['message'] = '用户名或密码错误';
}
// 5. 关闭资源
$result->close();
$conn->close(); // 关闭数据库连接
// 6. 返回JSON结果
echo json_encode($response, JSON_UNESCAPED_UNICODE);
exit;
?>

登录成功如图：