20145210姚思羽《网络对抗》Web基础
实验后回答问题
（1）什么是表单
表但是与用户交互的窗口，负责采集网页中的数据，允许用户在表单中输入信息。
（2）浏览器可以解析运行什么语言。
支持HTML、XML、PHP、Javascript等脚本语言
（3）WebServer支持哪些动态语言
支持Javascript、PHP等在服务端执行的嵌入HTML文档的脚本语言
实验总结与体会
这次实验还是比较困难的，在代码编写的过程中出现了很多问题，还是自己对于网页代码这块了解的不够透彻，对于出现的一些问题需要花很长时间来解决，如果对代码很熟练的话这些问题可能分分钟就解决了，还是要加强学习实践，增强自己的动手能力。
实践过程记录
Web前端HTML
1.输入指令 apachectl start开启apache服务，并查看apache占用的端口，由于之前在prots.conf中将端口改成了80，所以现在还是占用80端口
2.在浏览器中打开上次克隆的网页，可以看出现在apache正常工作
3.在虚拟机 /var/www/html文件夹下新建一个含有表单的html，在这里编写登录页面，一开始我在代码中包含了中文，结果登录页面显示乱码
将中文换为英文，页面正常显示
4.由于没有编写html_form_action.php，在用户名密码那里输入字符，显示404
Web前端javascipt
1.使用javascript编写一段验证用户名及密码的规则，在这里设定的是用户名和密码不能为空
2.打开浏览器登录页面验证一下，当输入的 用户名或密码为空时会弹出窗口
Web后端：MySQL基础
1.输入/etc/init.d/mysql start开启mysql服务
2.输入mysql -u root -p，并输入密码p@ssw0rd进入mysql
3.查看目前的基本信息
4.初始密码太复杂了更改下密码，先进入mysql数据库看一下user表中存储的用户名、密码和权限
5.输入新密码并更新权限
6.在mysql中建立库表
7.向新建立的表中添加用户，这里添加的用户名及密码将在接下来用于登陆
Web后端：编写PHP网页
1.在/var/www/html目录下新建一个php测试文件
2.在浏览器中打开localhost:80/20145210.php，可以看到如下界面
3.在相同目录下新建5210.php进行编写，用于实现数据库的连接，正确写入root用户密码及数据库名称，并在20145210.html中将php连接到现在的5210.php，在浏览器中输入localhost:80/20145210.html出现我们之前编写好的界面
4.在登录页面进行登录，输入之前在表中添加的用户名及密码显示登陆成功
5.输入表中没有的用户名及密码显示登录失败
SQL注入
1.使用永真式进行注入。因为1恒等于1，所以条件恒成立，注入成功
2.通过sql注入将用户名和密码保存到数据库
用注入的用户名和密码进行登录显示登陆成功
XSS攻击测试
1.输入
20145210读取/var/www/html文件夹下的图片
