Exp8 Web基础

最新推荐文章于 2024-11-14 15:22:28 发布

weixin_30332705

最新推荐文章于 2024-11-14 15:22:28 发布

阅读量208

点赞数

文章标签： php 前端数据库 ViewUI

原文链接：http://www.cnblogs.com/wyf12138/p/9046469.html

版权

Web基础

终于来到Web应用安全这一领域了。基础为王，要想入门Web安全领域，对基本的Web开发的基础知识一定要了解。

Web开发一般来说是分前端、后端的。当然现在很火的一个概念——全栈工程师，可以认为是对前后端都有涉猎的全才。

0x0 环境搭建

环境的搭建不是重点，这里就轻描淡写地说一下。有问题可以利用搜索引擎查找解决方案。

0x01 apache的安装

这次实验我用的是ubuntu 18.04，在这上面安装Apache非常简单。

sudo apt-get install apache2

安装apache2后，输入下面的命令打开apache服务

/etc/init.d/apache2 start

然后在浏览器里输入localhost查看测试页面

0-0

关闭apache服务用/etc/init.d/apache2 stop即可

0x02 mysql的安装与使用

mysql的安装也非常简单sudo apt-get install mysql-server

然后开启服务/etc/init.d/mysql start

接着进入mysql，输入sudo mysql -u root -p 默认password依然是root

0-1

然后我们建立一个新的数据库web_db，输入create database web_db

0-2

在web_db数据库中，建立一个名为users的表

use web_db;
create table users(
    username varchar(256),
    password varchar(20)
);

0-3

然后我们向users表中插入一条数据

insert into users values('wangyifan', '20155110');

0-4

至此，我们的准备工作已经做好了。

由于权限问题，我们还有另一个用户账号可以登录mysql。

查看/etc/mysql/debian.cnf中的内容

0-4-1

用户名debian-sys-maint，口令SY7hZpYpuHu5YJY4也可以访问数据库。

关于SQL语句和关系型数据库的话题，需要以后慢慢了解。

0x03 PHP的安装与配置

我们直接上PHP的官网php.net找解决方案吧。

0-5

这里我就不重复搬运了。别忘了php的mysql模块的安装

在/var/www/html下创建一个测试用的test.php

<?php
phpinfo()
?>

在浏览器中访问这个PHP文件，我们就可以查看PHP的配置情况

0-6

至此，我们完成了PHP的配置。

0x1 Web前端基础知识概述

Web开发方面的知识上手很快，但是随着技术的不断进步，源源不断的新框架、新技术、新思想、新实践的出现，更让人眼花缭乱。

即便是Web前端也发生了翻天覆地的变化，早年掌握html，css，JavaScript熟悉dreamweaver就能吃遍天。

而现在，前端的工程化实践越来越凸显，各大框架层出不穷……

node.js的出现使得一大批JavaScript前端工程师又标榜自己是“全栈工程师”……

当然了，我们暂时不需要了解最新的技术，但一定要掌握一些基础。

0x11 HTML和DOM（文档对象模型）

通俗的来说，HTML文档就是网页，它由众多的标签组成，标签内还有各种属性。

我们应该了解

URL的组成
HTTP协议
文档对象模型（DOM）

这里着重介绍一下DOM这个东西。HTML文档从某种程度上说，就是一棵DOM树。

没错，DOM是一个树型结构，就像下图这样。

1-1

每个节点都是一个对象，拥有方法和属性。

JavaScript可以访问和更新这个DOM树（而不是HTML源代码）

针对DOM树的任何修改都会反映到浏览器中。

HTML中有一个臭名昭著的标签就是iframe，早期的网页挂马用的就是iframe标签。

0x12 Web时代的shellcode——JavaScript

JavaScript是被《Web前端黑客技术揭秘》的作者称为“跨站之魂”的强大语言。

JavaScript几乎可以控制前端的一切操作，还能获取隐私信息。有了XSS漏洞，通过注入JavaScript攻击者就可以进行一系列操作。

对于JavaScript，我们至少应该知道：

DOM树的操作
同源策略
AJAX技术
cookie安全

限于篇幅，我们这里只介绍 同源策略，它是浏览器最核心也最基本的安全功能。

Web是构建在同源策略基础之上的，AJAX就是严格遵守同源策略的，cookie的共享也严格限制在同一父域中。

我们着重讨论什么是同域。同域就是两个站点用同协议、同域名、同端口。

我们给出一个例子，判断下面的站点是否与http://www.example.com同域。

站点	是否同域	原因
https://www.example.com	不同域	协议不同（http与https）
http://test.example.com	不同域	域名不同（子域名test和www）
http://example.com	不同域	域名不同（顶级域和www子域）
http://www.example.com:8080	不同域	端口不同（8080端口和80端口）
http://www.example.com/a/	同域	同协议，同域名，同端口，只是多了个目录

通常所说的两个站点同域，就是指它们同源。

AJAX是非常常用的技术，可以让数据在后台进行异步传输，比如对网页局部数据的更新，不用刷新整个网页。AJAX同时也是黑客“杀人无形”的利器。我们有时间应该熟悉一下这个技术。

0x13 为啥不谈CSS

CSS是层叠样式表，用来控制网页的呈现样式，比如颜色、字体、大小、高宽、布局等等。

作为网络对抗这门课来说，通过CSS的灵活应用做伪装来钓鱼是个不错的选择。

不过让一个黑客搞美工？这……有点不太现实。

0x2 自己编写一个简单的网站

接下来，我们自己简单地写一个网站，只完成最基本的登录功能即可。

我们之前创建了web_db这个数据库，在web_db中添加了users表，并插入了一条数据。

登录的用户名为wangyifan，口令为20155110。

0x21 用HTML写登录表单

首先我们编写前端的登录页面，非常简单。

我们编写一个名叫login.html的登录表单

<html>
<head>
  <title>Welcome</title>
</head>
<body>
  <h1>Welcome!</h1>
  <form method="POST" action="login.php">
    <label>
      Name:
      <input type="text" id="username" name="username" />
    </label> 
    <br />
    <label>
      Password:
      <input type="password" id="password" name="password" />
    </label> 
    <br />
    <div id="feedback"></div>
    <br />
    <input type="submit" value="login" />
  </form>
  
  <script src="event.js"></script>
  
</body>
</html>

核心部分就是form表单，input标签的name属性是后台php接收参数时要用到的。

<input type="password">是密码框，尽管在屏幕上被隐藏了口令，但不代表传输过程中是安全的。

我们特地留下了id属性，和div标签，这是为了后面的JavaScript用getElementById操作DOM元素和处理事件用的。

0x22 用JavaScript处理事件

我们编写event.js处理事件。当焦点离开用户名输入框时，如果用户输入的字符少于5个，我们在页面反馈信息，提示用户名不应该少于5个字符。

function checkUsername() {                            
  var elMsg = document.getElementById('feedback');   
  if (this.value.length < 5) {                       
    elMsg.textContent = 'Username must be 5 characters or more';  
  } else {                                           
    elMsg.textContent = '';                           
  }
}

var elUsername = document.getElementById('username');
elUsername.onblur = checkUsername;

JavaScript处理事件的方法有三种：HTML事件处理属性、DOM事件处理、事件监听器。

我们这里用到的是第二种——DOM事件处理。(我到一个大牛朋友嘲笑我不会JQuery……其实我对JavaScript也一窍不通)

详细的一些JavaScript处理DOM的技巧，可以看一下《JavaScript DOM编程艺术》

0x23 用PHP编写后台逻辑

我们用PHP处理前端提交的表单。依葫芦画瓢，照搬学长的代码。

下面是login.php

<?php
$username=$_POST["username"];
$password=$_POST["password"];

$query_str="SELECT * FROM users where username='$username' and password='$password';";
$mysqli = new mysqli("127.0.0.1", "debian-sys-maint", "SY7hZpYpuHu5YJY4", "web_db");

if ($mysqli->connect_errno) {
    printf("Connect failed: %s\n", $mysqli->connect_error);
    exit();
}

if ($result = $mysqli->query($query_str)) {
    if ($result->num_rows > 0 ){
            echo "<br><h3>Hello, $username</h3>  <br> ";
    } 
    else {
        echo "<br><h3> login failed!!!! </h3><br> " ; }
    $result->close();
}
$mysqli->close();
?>

虽然我对PHP一窍不通，但是这段代码的逻辑很容易从字面上理解的。

和Java的JDBC相比，php连接数据库还是挺方便的。

这里故意用字符串拼接的方式构成$query_str查询语句，方便后面的SQL注入。

如果用参数化语句的话，就能大大提高对SQL注入的免疫力。