友情提示:如果本网页打开太慢或显示不完整,请尝试鼠标右键“刷新”本网页!阅读过程发现任何错误请告诉我们,谢谢!! 报告错误
聚奇塔 返回本书目录 我的书架 我的书签 TXT全本下载 进入书吧 加入书签

30天打造专业红客-第8部分

按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
————未阅读完?加入书签已便下次继续阅读!



提取用户,再找个一个可以利用的shell,就OK了,用找到的用户名和密码登陆,想干什么就干什么了,建议大家装个后门,因为一般管理员很快就会发现的。当然,很多主机更离谱的是.anonymous竟然有到根目录和写的权限
好了,就说到这大家找几个IP段练练吧,国内这样的主机很多的 
『第10天』说SQL
先说说什么叫SQL?大家反正都觉得这SQL和数据库有关,其实也不是这样的。SQL是一种结构化数据库查询语言,其发音为“sequel”或“S…Q…L”。尽管MICROSOFT以其特有的方式加入了所有权声明,但它在大多数据库应用中近乎成为一种标准。简言之,它是一种使用你选择的标准从数据库记录中选择某些记录的方法。
因为它的重要所以我将会花一定的时间来讲它,前面的东西大家不说可能用这就会了,但这个一定要仔细的说。先回答大家一个疑问,学了SQL有什么用呢?现在常用的数据库软件是ms…sql,一般的服务器上都由它提供数据库服务,但哟于具有管理权限的帐号SA的默认密码是空的,且低版本的SQL由漏洞能直接获得密码。所以它也成为入侵的一种捷径(如果由漏洞的话)。介绍个软件MS…SOL Brower(SQL远程入侵软件),以后会由用的。
在使用它时,只需要发出“做什么”的 命令,“怎么做”是不用使用者考虑的。
SQL数据库数据体系结构
SQL数据库的数据体系结构基本上是三级结构,但使用术语与传统关系模型术语不同。 
在SQL中,关系模式(模式)称为“基本表”(base table);存储模式(内模式)称为“存 
储文件”(stored file);子模式(外模式)称为“视图”(view);元组称为“行”(row) 
;属性称为“列”(column)。名称对称如^00100009a^: 
SQL语言的组成
在正式学习SQL语言之前,首先让我们对SQL语言有一个基本认识,介绍一下SQL语言的 
组成: 
1。一个SQL数据库是表(Table)的集合,它由一个或多个SQL模式定义。 
2。一个SQL表由行集构成,一行是列的序列(集合),每列与行对应一个数据项。 
3。一个表或者是一个基本表或者是一个视图。基本表是实际存储在数据库的表,而视图 
是由若干基本表或其他视图构成的表的定义。 
4。一个基本表可以跨一个或多个存储文件,一个存储文件也可存放一个或多个基本表。 
每个存储文件与外部存储上一个物理文件对应。 
5。用户可以用SQL语句对视图和基本表进行查询等操作。在用户角度来看,视图和基本 
表是一样的,没有区别,都是关系(表格)。 
6。SQL用户可以是应用程序,也可以是终端用户。SQL语句可嵌入在宿主语言的程序中使 
用,宿主语言有FORTRAN,COBOL,PASCAL,PL/I,C和Ada语言等。SQL用户也能作为独 
立的用户接口,供交互环境下的终端用户使用。 
(这个内容好像很难懂,大家如果实在不行,了解就行了)
对数据库进行操作 
SQL包括了所有对数据库的操作,主要是由4个部分组成: 
1。数据定义:这一部分又称为“SQL DDL”,定义数据库的逻辑结构,包括定义数据 
库、基本表、视图和索引4部分。 
2。数据操纵:这一部分又称为“SQL DML”,其中包括数据查询和数据更新两大类操 
作,其中数据更新又包括插入、删除和更新三种操作。 
3。数据控制:对用户访问数据的控制有基本表和视图的授权、完整性规则的描述,事务 
控制语句等。 
4。嵌入式SQL语言的使用规定:规定SQL语句在宿主语言的程序中使用的规则
下面我们就 简单介绍一下数据定义
SQL数据定义功能包括定义数据库、基本表、索引和视图。 
首先,让我们了解一下SQL所提供的基本数据类型:(如^00100009b^) 
1。数据库的建立与删除 
(1)建立数据库:数据库是一个包括了多个基本表的数据集,其语句格式为: 
CREATE DATABASE  [其它参数] 
其中,在系统中必须是唯一的,不能重复,不然将导致数据存取失误。[其 
它参数]因具体数据库实现系统不同而异。 
例:要建立项目管理数据库(xmmanage),其语句应为: 
CREATE DATABASE xmmanage 
(2) 数据库的删除:将数据库及其全部内容从系统中删除。 
其语句格式为:DROP DATABASE  
例:删除项目管理数据库(xmmanage),其语句应为: 
DROP DATABASE xmmanage 
2。基本表的定义及变更 
本身独立存在的表称为基本表,在SQL语言中一个关系唯一对应一个基本表。基本表的 
定义指建立基本关系模式,而变更则是指对数据库中已存在的基本表进行删除与修改。 
(1)基本表的定义:基本表是非导出关系,其定义涉及表名、列名及数据类型等,其语 
句格式为: 
CREATE TABLE[。] 
( 数据类型 [缺省值] [NOT NULL / NULL] 
[, 数据类型 [缺省值] [NOT NULL / NULL]]。。。。。。 
[,UNIQUE (列名[,列名]。。。。。。)] 
[,PRIMARY KEY(列名)] 
[,FOREIGN KEY(列名[,列名]。。。。。。)REFERENCE (列名[,列名] 
。。。。。。)] 
[,CHECK(条件)] [其它参数]) 
其中,〈数据库名〉。]指出将新建立的表存放于该数据库中; 
新建的表由两部分组成:其一为表和一组列名,其二是实际存放的数据(即可在定义表 
的同时,直接存放数据到表中); 
列名为用户自定义的易于理解的名称,列名中不能使用空格; 
数据类型为上面所介绍的几种标准数据类型; 
[NOT NULL/NULL]指出该列是否允许存放空值,SQL语言支持空值的概念,所谓空值是 
“不知道”或“无意义”的值,值得注意的是数据“0”和空格都不是空值,系统一般 
默认允许为空值,所以当不允许为空值时,必须明确使用NOT NULL; 
[,UNIQUE]将列按照其规定的顺序进行排列,如不指定排列顺序,则按列的定义顺序 
排列; 
[PRIMARY KEY]用于指定表的主键(即关系中的主属性),实体完整性约束条件规定: 
主键必须是唯一的,非空的; 
[,FOREIGN KEY (列名[,列名]。。。。。。) REFERENCE(列名[,列名] 
。。。。。。)]是用于指定外键参照完整性约束条件,FOREIGN KEY指定相关列为外键,其参 
照对象为另外一个表的指定列,即使用REFERENCE引入的外表中的列,当不指定外表列 
名时,系统将默认其列名与参照键的列名相同,要注意的是:使用外键时必须使用参 
照,另外数据的外键参照完整性约束条件规定:外键的值要么与相对应的主键相同,要 
么为空值(具体由实现系统不同而异) 
[,CHECK]用于使用指定条件对存入表中的数据进行检查,以确定其合法性,提高数 
据的安全性。 
2)基本表的删除:用以从数据库中删除一个基本表及其全部内容,其语句格式为: 
DROP TABLE[。]表名 
(3)基本表的修改:在基本表建立并使用一段时间后,可能需要根据实际要求对基本表 
的结构进行修改,即增加新的属性或删除属性。 
增加属性的语句格式为: 
ALTER TABLE [。]表名 ADD 
( 数据类型 [缺省值] [NOT NULL / NULL] 
[, 数据类型[缺省值][NOT NULL / NULL]]。。。。。。 
[,UNIQUE (列名[,列名]。。。。。。)] 
[,PRIMARY KEY(列名)] 
[,FOREIGN KEY(列名[,列名]。。。。。。) REFERENCE (列名[,列名] 
。。。。。。)] 
[,CHECK(条件)][其它参数]) 
例如:在基本表student中加入列stborn出生日期,数据类型为DATE,且不能为空值 
ALTER TABLE student ADD (stborn DATE NOT NULL) 
删除属性的语句格式为: 
ALTER TABLE [。]表名 DROP 
(  数据类型 [缺省值][NOT NULL / NULL] 
[, 数据类型 [缺省值][NOT NULL / NULL]]。。。。。。) 
3。视图定义与删除 
在SQL中,视图是外模式一级数据结构的基本单位。它是从一个或几个基本表中导出的 
表,是从现有基本表中抽取若干子集组成用户的“专用表”。这种构造方式必须使用 
SQL中的SELECT语句来实现。在定义一个视图时,只是把其定义存放在系统的数据中, 
而并不直接存储视图对应的数据,直到用户使用视图时才去求得对应的数据。 
(1)视图的定义:定义视图可以使用CREATE VIEW语句实现,其语句格式为: 
CREATE VIEW 视图名 AS SELECT语句
(2)视图的删除:用于删除已不再使用的视图,其语句格式如下: DROP VIEW 视图名
数据控制 
由于数据库管理系统是一个多用户系统,为了控制用户对数据的存取权利,保持数据的 
共享及完全性,SQL语言提供了一系列的数据控制功能。其中,主要包括安全性控制、 
完整性控制、事务控制和并发控制。这个我就不详细说明了,大家如果有兴趣可以参阅相关书籍
大概需要掌握的SQL基本类容就是这样,因为里面涉及到一些语法和语言,如果你没有一点语言基础的我想会很困难的,我只能建议你去至少看看C语言。明天我们将开始讲MY…SQL 
'第11天'mySQL简单介绍
先说第一个如何与数据库建立连接。
一般来说,我们访问MySQL数据库时,首先需要使用tel远程登录安装数据库系统的服务器,然后再进入MySQL数据库。MySQL数据库的连接命令如下: 
mysql …h hostname …u username …p'password' 
或者: 
mysql …h hostname …u username ……password=password 
  其中,hostname为装有MySQL数据库的服务器名称,username和password分别是用户的登录名称和口令。
如果MySQL数据库安装和配置正确的话,用户在输入上述命令之后会得到如下系统反馈信息: 
Wele to the MySQL monitor。 mands end with ; or g。 
Your MySQL connection id is 49 to server version: 3。21。23…beta…log 
Type 'help' for help。 
mysql》 
  这样,用户就成功进入了MySQL数据库系统,可以在mysql》命令提示符之后输入各种命令。
下面我们来说一些主要管理命令,当然你可以在HELP下获得 (我就是从里面copy的)
mysql》 help 
help (h) 显示命令帮助 
? (h) 作用同上 
clear (c) 清除屏幕内容 
connect (r) 重新连接服务器,可选参数为 db(数据库)和 host(服务器) 
exit () 退出mysql数据库,作用与quit命令相同 
go (g) 将命令传送至mysql数据库 
print (p) 打印当前命令 
quit (q) 退出mysql数据库 
status (s) 显示服务器当前信息 
use (u) 打开数据库,以数据库名称作为命令参数 
上述命令主要用于MySQL数据库的系统管理,如果用户需要对某个具体的数据库进行操作,可以使用use命令进入该数据库,格式如下: 
mysql》 use dbname; 
在MySQL数据库中,用于保存数据记录的结构被称为数据表。而每一条数据记录则是由更小的
返回目录 上一页 下一页 回到顶部 1 1
未阅读完?加入书签已便下次继续阅读!
温馨提示: 温看小说的同时发表评论,说出自己的看法和其它小伙伴们分享也不错哦!发表书评还可以获得积分和经验奖励,认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦!