临沂大学信息学院
学生上机（实验）报告
课程名称:数据库系统原理
指导教师：
学生姓名：
学号：
一、实验名称
交互式SQL
二、实验目的
1、理解交互式SQL的含义。
2、掌握交互式SQL中的数据定义、数据更新、数据查询。
三、实验环境
1、实验仪器设备
至少具有如下配置的计算机：计算机主频至少166MHZ；计算机内存至少64MB以上；至少1G以上的硬盘空间；VGA或更高分辨率的显示器。
2、软件环境
操作系统：Windows 7或Windows XP。
DBMS: SQL Server 2005。
四、实验内容
1、在RDBMS—SQL Server 2005中建立一个数据库STU，进行实验所要求的各种操作，所有的SQL操作均在建立的数据库里进行。
2、根据以下要求认真进行实验，记录所有的实验用例
（1）数据定义
基本表的创建、修改和删除；视图的创建和删除。
（2）数据查询
完成各类查询操作（单表查询、连接查询、嵌套查询、集合查询）。
（3）数据更新
完成各类更新操作（插入数据、修改数据、删除数据）。
五、实验步骤
1、在SQL Server Management Studio中创建学生数据库（stu）。
2、在stu数据库中创建一个学生表student、一个课程表course、一个选修表sc。点击“新建查询”在右侧窗口输入如下命令,然后执行：（1）CREATE TABLE Student
（sno CHAR（10）PRIMARY KEY，
sname CHAR（8），
sage INT ，
ssex CHAR（2），
sdept CHAR（20））
（2）CREATE TABLE COURSE
（Cno CHAR（2）PRIMARY KEY，
Cname CHAR（20），
ccredit INT）
（3）CREATE TABLE SC
（sno CHAR（10），
cno CHAR（2），
Grade INT，
PRIMARY KEY （sno,cno））
3、修改表的结构。
点击“新建查询”在右侧窗口输入如下命令,然后执行：（1）增加新字段ADDRESS
use stu
go
ALTER TABLE Student
ADD ADDRESS varchar（40）
Go
然后执行，打开Student表结构，查看Student表是否增加？
（2）修改字段ADDRESS的长度
ALTER TABLE Student
alter COLUMN ADDRESS varchar(50)
go
然后执行，打开Student表结构，查看Student表ADDRESS长度是否修改？
（3）删除字段ADDRESS
ALTER TABLE Student
DROP COLUMN ADDRESS
Go
然后执行, 打开Student表结构，查看Student表ADDRESS字段是否删除？
（4）考虑：对于SC、COURSE表可能做哪些修改。
与Student表的操作类似
4、删除表
点击“新建查询”在右侧窗口输入如下命令,然后执行，此命令慎用，为什么？
DROP TABLE Student
删除Student表
5、数据更新
（1）学生利用INSERT命令向Student表中插入下面指定的3条记录或更多，学生也可以插入自己设计的记录，以下记录作为参考：
记录1：（“0001”，“张三”，21，“男”，“信息学院”）
记录2：（“0002”，“李四”，23，“男”，“信息学院”）
记录3：（“0003”，“李萍”，19，“女”，“外语学院”）
①点击“新建查询”在右侧窗口输入如下命令,然后执行
INSERT INTO Student VALUES(“0001”，‘张三’,21,’男’，’
信息学院‘）
息学院”）
……
②注意：每次执行一个命令。
（2）学生利用INSERT命令向COURSE表中插入下面指定的3条记录或更多，学生也可以插入自己设计的记录，以下记录作为参：
记录1：（“C1”，“数据结构”，4）
记录2：（“C2”，“数据库”，3）
记录3：（“C3”，“C语言程序设计”，4）
①点击“新建查询”在右侧窗口输入如下命令,然后执行
INSERT INTO COURSE VALUES(“C1”，“数据结构”，4）
……
②注意：每次执行一个命令。
（3）学生利用INSERT命令向SC表中插入下面指定的7条记录或更多，学生也可以插入自己设计的记录，以下记录作为参：
记录1：（“0001”，“C1”，90）
记录2：（“0001”，“C2”，67）
记录3：（“0001”，“C3”，87）
记录4：（“0002”，“C1”，78）
记录5：（“0002”，“C2”，56）
记录6：（“0003”，“C1”，82）
记录7：（“0003”，“C2”，63）
①击“新建查询”在右侧窗口输入如下命令,然后执行
INSERT INTO SC VALUES（“0001”，“C1”，90）
……
②注意：每次执行一个命令。
（4）学生利用UPDATE命令进行如下修改，注意：每次执行一个命令，并查看其结果：
①把张三学生的系别改为“物理系”
update student set sdept =“理学院”where sname=’张三’
②把C1课程的学分减1分
UPDATE COURSE SET CCREDIT=CCREDIT-1 WHERE CNO=’C1’
③把李四的数据库成绩加10分
UPDATE SC
SET GRADE=GRADE+10
WHERE ……
（5）删除
Delete from student where sage<18
6、数据查询
点击“新建查询”在右侧窗口根据内容，输入相应命令,然后执行，注意：每次执行一个命令。
（1）用SELECT 语句进行简单查询
①查询所有学生的学号、姓名和年龄
②查询年龄>22的学生记录姓名和出生年份
③查所有选修了课程的学生学号
④查询所有以“数据”开头的课程号、课程名。
⑤查询全体学生的总人数
⑥查询“0001”学生选修课程中的最高分
⑦查询每门课程的课程号及其选修的人数。
⑧查询每个学生的学号和总成绩。
⑨查询平均成绩大于等于70的学生学号和姓名。
（2）用SELECT语句进行高级查询。
①查询选修了课程的学生学号和姓名
②查询“张三”同学选修的课程号
③查选修了“数据库”课程的学生学号和姓名（分别用连接查询和
子查询实现）
连接查询：
子查询：
④查询没有选修“数据库”课程的学生学号和姓名（用IN谓词实现、
用EXISTS谓词）
⑤查询“李四”学生不学的的课程名。
⑥查询选修了全部课程的学生姓名
实验一数据定义操作 实验目的 1.掌握数据库和表的基础知识 2.掌握使用创建数据库和表的方法 3.掌握数据库和表的修改、查看、删除等基本操作方法 实验内容和要求 一、数据库的创建 在开始菜单中，启动SQl Server 程序中的“SQL Server Management Studio”，在对象资源管理器窗口中，右键单击“数据库”，选择“新建数据库”，创建成绩管理数据库Grademanager，要求如下表所示： Grademanager数据库参数表 参数参数值参数参数值 存储的数据文件路 径 D:\db\ 存储的日志文件路径D:\db\ 数据文件初始大小5MB 日志文件初始大小2MB 数据文件最大值20MB 日志文件最大值15MB 数据文件增长量原来10% 日志文件增长量2MB 二、表的创建、查看、修改和删除 1．表的创建 在Grademanager数据库中，右键单击“表”，选择“新建表”命令，创建如下表所示的表：（1）Student表的表结构 字段名称数据类型长度精度小数位数是否允许 Null值 说明 Sno Char 10 0 0 否学号，主码 Sname Varchar 8 0 0 是姓名 Ssex Char 2 0 0 是性别，取值：男或女 Sbirthday Date 8 0 0 是出生日期 Sdept Char 16 0 0 是系名 Speciality Varchar 20 0 0 是专业名 特别注意： 为属性Ssex设置约束，需选中属性Ssex行，然后单击菜单中的“表设计器”，选择“CHECK 约束”命令，然后按照图1进行设置。
图1 设置性别的约束 （2）Course表（课程名称表）的表结构 字段名称数据类型长度精度小数位数是否允许Null值说明 Cno Char 5 0 0 否课程号，主码Cname Varchar 20 0 0 否课程名 （3）SC表（成绩表）的表结构 字段名称数据类 型 长 度 精 度 小数位 数 是否允许Null值说明 Sno Char 10 0 0 否学号，外码 Cno Char 5 0 0 否课程号，外码 Degree Decimal 5 5 1 是成绩，0～100之间 特别注意： ①为属性Degree 约束，可参照属性Ssex进行设置，“CHECK约束对话框”中的表达式为Degree>=1 And Degree<=100 ②为SC表设置外键Sno和Cno的方法： 右键单击表SC，选择“设计”命令，然后选择菜单“表设计器”中的“关系”命令，打开“外键关系”窗口，选择“添加”按钮，然后单击“表和列规范”后的按钮，按照图2进行设置，即可将SC表中的Cno属性设置为外键。按照相同的方法，将属性Sno也设置为外键。
资源与环境科学学院实验报告 一、上机实习名称：SQL Server的安装及数据库的建立 二、实验目的： 1、通过对某个商用数据库管理系统的使用，了解DBMS的工作原理和系统构架。 2、熟悉对DBMS的操作 3、熟悉如何使用SSMS和SQL建立数据库和表，并加深对于完整性的理解。 三、实验内容： 1、根据安装文件的说明安装数据库管理系统。 2、学会启动和停止数据库服务，思考可以用哪些方式来完成启动和停止。 3、掌握管理工具的使用 (1)SQL Server Management Studio的使用 ?连接服务器的方法 ?查询分析器的使用 (2)配置管理器的使用 4、了解数据库系统的逻辑组件： 它们主要是数据库对象，包括基本表、视图、触发器、存储过程、约束等。今后将学习如何操作这些数据库对象。 5．在SSMS中创建数据库和表 四、实验步骤 1. SQL Server 2008的体系结构和特点介绍 SQL Server 是一个关系数据库管理系统。由微软公司2008年第三季度正式发布， SQL Server 2008是一个重大的产品版本，在安全性、可用性、易管理性、可扩展性、商业智能等方面有了更多的改进和提高，对企业的数据存储和应用需求提供了更强大的支持和便利，使得它成为迄今为止最强大和最全面的SQL Server版本。 SQL Server 2008 版本体系：根据不同的用户类型和使用需求，微软公司推出了5种不同的SQL Server版本，包括企业版（Enterprise）、标准版（Standard）、工作组版（Workgroup）、学习版（Express）和移动版（Compact）
____________________________ 电子信息学院渗透测试课程实验报告____________________________ 实验名称：________________________ 实验时间：________________________ 学生姓名：________________________ 学生学号：________________________ 目录
第1章概述 1.1.测试目的 通过实施针对性的渗透测试，发现XXXX网站系统的安全漏洞，保障XXX业务系统安全运行。 1.2.测试范围 根据事先交流，本次测试的范围详细如下： 1.3.数据来源 通过漏洞扫描和手动分析获取相关数据。 第2章详细测试结果 2.1.测试工具 根据测试的范围，本次渗透测试可能用到的相关工具列表如下：
2.2.测试步骤 预扫描 通过端口扫描或主机查看，确定主机所开放的服务。来检查是否有非正常的服务程序在运行。 工具扫描 主要通过Nessus进行主机扫描，通过WVS进行WEB扫描。通过Nmap 进行端口扫描，得出扫描结果。三个结果进行对比分析。 人工检测 对以上扫描结果进行手动验证，判断扫描结果中的问题是否真实存在。
其他 根据现场具体情况，通过双方确认后采取相应的解决方式。 2.3.测试结果 本次渗透测试共发现2个类型的高风险漏洞，1个类型的低风险漏洞。这些漏洞可以直接登陆web管理后台管理员权限，同时可能引起内网渗透。获取到的权限如下图所示： 可以获取web管理后台管理员权限，如下步骤所示： 通过SQL盲注漏洞获取管理员用户名和密码hash值，并通过暴力破解工具破解得到root用户的密码“mylove1993.” 利用工具扫描得到管理后台url，使用root/mylove1993.登陆后台如图： 2.3.1.跨站脚本漏洞 风险等级： 高 漏洞描述: 攻击者可通过该漏洞构造特定带有恶意Javascript代码的URL并诱使浏览者点击，导致浏览者执行恶意代码。 漏洞位置： https://www.doczj.com/doc/0316741500.html,/red/latest_news.phpkd=&page=324 变量：page
实验四使用SQL语句创建和删除数据库、表 一. 实验目的： 1、了解SQL Server 2005数据库的逻辑结构和物理结构。 2、掌握使用SQL 语句创建和删除数据库。 3、学会使用T-SQL语句创建表。 二. 实验准备 1．明确能够创建数据库的用户必须是系统管理员，或是被授权使用CREATE DATABASE语句的用户。 2．了解用SQL语句创建和删除数据库的基本语法。 3．是用查询分析器，完成用SQL语句创建和删除基本表。 三. 实验要求 1、熟练使用查询分析器进行数据库的创建和删除操作。 2、用查询分析器，完成用SQL语句创建和删除基本表。 3、完成实验报告。 四. 实验内容 一、数据库 1．以下是创建数据库userdb1的SQL语句， create database userdb1 on (name=userdb4_data,--数据文件的逻辑名称,注意不能与日志逻辑同名 filename='g:\xygl\userdb4.mdf' ,--物理名称，注意路径必须存在 size=5,--数据初始长度为5M maxsize=10,--最大长度为10M filegrowth=1)--数据文件每次增长1M log on ( name=userdb4_log, filename='g:\xygl\userdb4.ldf ' , size=2 , maxsize=5 , filegrowth=1) 运行上诉语句建立数据库userdb1
句，并建立“学生信息”数据库.（.mdf的名字可以修改） 3.数据库的修改（alter database 数据库名add file）,将一个大小为10MB 的数据文件mrkj添加到userdb1的数据库中，该数据文件的大小为10MB，最大的文件大小为100MB，增长速度为2MB,物理地址与原有的mdf,ldf文件放在一起。 alter database 数据库名 add file（） 注括号内格式同下： ( name=userdb4_log, filename='g:\xygl\userdb4.ldf ' , size=2 , maxsize=5 ,
数据库实验四：SQL数据查询 一、实验目的与要求： 1．实验目的 熟练掌握SQL SELECT语句，能运用查询语句完成各种查询。 实验内容： 在实验三和实验四的基础上完成查询操作，将题目中的x, y等具体化： 1、一般简单查询 （1）不带条件的查询指定字段（考虑去掉和不去掉重复值两种情况）。 （2）查询某个表中的所有记录。 （3）使用单个条件的简单查询。 （4）使用多个条件（AND关系）的查询。 （5）使用多个条件（OR关系）的查询。 （6）使用多个条件（混合AND和OR关系）的查询。 （7）使用带NOT运算的查询。 （8）使用BETWEEN···AND···的查询。 （9）使用NOT···BETWEEN···AND···的查询。 （10）使用LIKE运算符的字符串匹配查询。 （11）使用LIKE运算符的模板匹配查询。 （12）查询空值和非空值的查询 （13）结果要求排序的查询 （14）查询结果按多列排序，并分别要求升序和降序的查询。 （15）使用TOP显示前若干记录的查询。 （16）使用TOP显示前若干记录的查询，如果有满足条件的并列记录一并显示。 2、连接查询 （17）两个关系的连接查询。
（18）带其他查询条件的两个关系的连接查询。 （19）多个关系（三个以上）的连接查询。 （20）两个关系的广义笛卡尔积运算结果。 （21）根据两个关系的广义笛卡尔积运算结果得到两个关系进行自然连接的结果。 （22）查询教师-课程信息，查询结果中包括教师姓名、职称、课程名称和课程性质等4个字段。 （23）查询教师-课程信息，查询结果中包括教师姓名、职称、课程名称和课程性质等4个字段，要求结果中列出所有教师信息（即包括不是任 何课程责任教师的教师信息）。 （24）查询教师-课程信息，查询结果中包括教师姓名、职称、课程名称和课程性质等4个字段，要求结果中能够反映目前没有确定责任教师的 课程信息。 （25）查询教师-课程信息，查询结果中包括教师姓名、职称、课程名称和课程性质等4个字段，要求结果中既能够反映目前不是责任教师的教 师信息，又能反映目前没有确定责任教师的课程信息。 提示：（22）~（25）分别用内连接、左连接、右连接完成，分析它们的效果。 3、嵌套查询（注意使用ANY、ALL和EXISTS） （26）使用IN运算的简单嵌套查询。 （27）使用NOT IN运算的简单嵌套查询。 （28）使用关系运算（如等于）的简单嵌套查询。 （29）使用ANY或SOME的简单嵌套查询。 （30）使用ALL的简单嵌套查询。 （31）查询院系名称含“计算机”、职称为教授、所负责教程为必修课的教师姓名、职称、课程名称和课程学时等信息（分别用嵌套查询和连接 查询完成，分析各自的效率）。 （32）设计两个内外层互相关的嵌套查询。
1.实验报告如有雷同，雷同各方当次实验成绩均以0分计。 2.当次小组成员成绩只计学号、姓名登录在下表中的。 警示 3.在规定时间内未上交实验报告的，不得以其他方式补交，当次成绩按0分计。 4.实验报告文件以PDF格式提交。 院系班级组长 学号 学生 实验分工 SQL注入攻击实验 【实验目的】 了解SQL注入攻击的过程。通过SQL注入攻击，掌握网站的工作机制，认识到SQL注入攻击的危害，加强对Web攻击的防范。 禁止恶意入侵，不可对他人网站造成不良影响。建议自行搭建简易网站进行实验。 【实验原理】 结构化查询语言SQL是一种用来和数据库交互的文本语言，SQL注入就是利用某些数据库的外部接口把用户数据插入到实际的数据库操作语言当中，从而达到入侵数据库乃至操作系统的目的。它的产生主要是由于程序对用户输入的数据没有进行细致的过滤，导致非法数据的导入查询。 在下面的攻击实验中，需要用到wed.exe和wis.exe两个命令行工具（从网络上下载），其中wis.exe 用于扫描某个站点中是否存在SQL注入漏洞；wed.exe是用于破解SQL注入用户名和密码。将两个工具结合起来，就可以体验从寻找注入点到注入攻击完成的整个过程。 【实验过程】（给出实验使用的真实网址，测试需要贴出适当的截图） （1）判断环境，寻找注入点 使用wis.exe寻找注入漏洞，其使用格式：wis 网址 例如，检测某个网址https://www.doczj.com/doc/0316741500.html,/，首先进入命令提示窗口，然后输入命令： wis https://www.doczj.com/doc/0316741500.html,/ 命令输入结束后，单击回车键，即可开始扫描。 注意命令格式，在输入网址时，网址需放在http://和/之间，否则扫描无法进行。
实验5sql语句练习——图书馆数据库 实验5 sql语句练习——图书馆数据库 实验目的 （1）了解SQL Server数据库的逻辑结构和物理结构； （2）了解表的结构特点； （3）了解SQL Server的基本数据类型； （4）了解空值概念； （5）学会在企业管理器中创建数据库和表； （6）学会使用T-SQL语句创建数据库和表。 （7）学会使用T-SQL语句更新数据。 （7）学会使用T-SQL语句创建多种查询。 实验准备 首先要明确，能够创建数据库的用户必须是系统管理员，或是被授权使用CREATE DATABASE语句的用户。 其次创建数据库必须要确定数据库名、数据库大小（最初的大小、最大的大小、是否允许增长及增长方式）和存储数据库的文件。 然后，确定数据库包含哪些表，以及所包含的各表的结构，还要了解SQL Server的常用数据类型，以创建数据库的表。 此外还要了解两种常用的创建数据库、表的方法，即在企业管理器中创建和使用T-SQL的CREATE DA TABASE语句。 实验内容 假设有5本书 设有一图书馆数据库，其中包括3个表，即图书表、读者表和借阅表。三个表的结构如图： 读者表结构
（1）用Sql语句创建图书馆数据库 Create database Lab05 （2）用Sql语句创建上述3个表 create table book ( bookId char(10)primary key, bookName varchar(50), bookWriter varchar(30), bookPublish varchar(30), bookPrice float ) create table reader ( readerId char(10) primary key, readerName varchar(8)not null, readerSex char(2)not null, readerOfficeTel char(8), readerDepartment varchar(30) ) create table 借阅表 ( readerId char(10), bookId char(10), checkOutTime char(8), checkInTime char(8), primary key(readerId,bookId), foreign key (readerId) references reader(readerId), foreign key (bookId) references book(bookId), ) （3）基于图书馆数据库的3个表，用sql语言完成一下操作：1）为图书表增加一列“ISBN”，数据类型为CHAR(10)
SQL注入实验 【实验环境】 本地主机(WindowsXP系统)、Windows实验台(Windows2003系统)、动网论坛6.0版本实验目标需首先确定所在主机实验台IP地址，并根据实验步骤填写正确的IP地址进行实验。实验拓扑如图3.6.1-1所示。 Windows实验台 本地主机 图3.6.1-1 【实验步骤】 启动虚拟机，并设置实验台的IP地址，以实验台为目标主机进行攻防试验。个别实验学生可以以2人一组的形式，互为攻击方和被攻击方来做实验。 一、获取后台用户名 以动网论坛6.0为例，在地址栏中输入http:// 实验台的IP/page6/index.asp 访问论坛首页，通过下图可以看到一共有2位注册会员。 图 3.6.1-2 http:// 实验台的IP/Page6/tongji.asp?orders=2&N=10 后显示出了整个论坛中2位用户的用户名。 图 3.6.1-3 (1)在地址栏中输入:（注意输入命令最后的逗号） http:// 实验台的IP/Page6/tongji.asp?orders=2&N=10%20userclass,后，如下显示，其中管理员的身份已经被标出。
图 3.6.1-4 (2)在地址栏中输入：（注意输入命令最后的逗号） http:// 实验台的IP/Page6/tongji.asp?orders=2&N=10%20userid, 显示论坛中用户的注册次序。 图 3.6.1-5 (3)在地址栏中输入: （注意输入命令最后的逗号） http:// 实验台的IP/Page6/tongji.asp?orders=2&N=10%20userpassword,显示2个用户的密码，被MD5进行了加密。 图 3.6.1-6 (4)在地址栏中输入: （注意输入命令最后的逗号） http:// 实验台的IP/Page6/tongji.asp?orders=2&N=10%20quesion,显示的是论坛中用户忘记密码后的提示问题。 图 3.6.1-7 (5)在地址栏中输入: （注意输入命令最后的逗号） http:// 实验台的IP/Page6/tongji.asp?orders=2&N=10%20answer,显示用户忘记密码后提示问题的答案，也是通过MD5加密的。 图 3.6.1-8 二、构造SQL注入点 构造SQL注入点文件(slq.asp)，代码如下：(注：此sql.asp文件可以从工具箱中下载) <% strSQLServerName = "." '数据库实例名称(说明: “.”表示本地数据库) strSQLDBUserName = "sa" '数据库帐号 strSQLDBPassword = "123456" '数据库密码
评分 签名 日期 数据库实验报告 课程名称信息系统数据库技术 实验名称数据表的管理 专业班级 姓名 学号 实验日期 实验地点 2012—2013学年度第一学期
一、实验目的 1、掌握Microsoft SQL Server 2005 Express Edition的安装过程 2、熟悉SQL Server 2005 Express Edition的基本菜单功能，界面。 3、掌握SQL Server 2005的启动、服务器注册等功能。 二、实验内容 1、数据库的创建 2、数据库的修改 3、数据的导入 4、数据的导出 5、数据库的分离 三、实验环境 Windows XP操作系统，Microsoft SQL Server 2005 Express Edition。 四、相关知识 1、数据库命令规则取决于数据库兼容的级别，而数据库级别可以用存储过程sp_helpdb 来查询。注意：其一由于在T-SQL中，“＠”表示局部变量，“＠＠”表示全局变量，“＃＃”表示全局临时对象，所以不建议用这些符号作为数据库名称的开头；其二虽然在SQL Server 2005中，保留字区分大小写，但也不建议用改过大小写的保留字作为数据库名。 2、数据库文件：每个SQL Server 2005的数据库至少包含二个文件：一个数据文件（.mdf）和一个日志文件(.ldf)。 3、数据库的创建命令：CREATE DATABASE 4、数据库的修改命令：ALTER DATABASE 只有数据库管到员或具有CREATE DATABASE权限的数据库所有者才有权执行ATER DATABASE语句。在实际操作中，ALTER DATABASE一次只能修改一种参数 5、数据库的删除命令：DROP DATABASE 6、数据库的分离命令：SP_DETACH_DB 'filename' 7、数据库的附加命令：CREATE DATABASE…FOR ATTACH 8、数据的导入是指从其他数据源中把数据复制到SQL Server数据库中。 9、数据的导出是指从SQL Server数据库中把数据复制到其他数据源中。 2
实验2 SQL Server数据库的管理 1．实验目的 （1）了解SQL Server 数据库的逻辑结构和物理结构的特点。 （2）掌握使用SQL Server管理平台对数据库进行管理的方法。 （3）掌握使用Transact-SQL语句对数据库进行管理的方法。 2．实验内容及步骤 （1）在SQL Server管理平台中创建数据库。 ①运行SQL Server管理平台，在管理平台的对象资源管理器中展开服务器。 ②右击“数据库”项，在快捷菜单中选择“新建数据库”菜单项。在新建数据库对话框的数据库名称文本框中输入学生管理数据库名studentsdb，单击“确定”按钮。 （2）选择studentsdb数据库，在其快捷菜单中选择“属性”菜单项，查看“常规”、“文件”、“文件组”、“选项”、“权限”和“扩展属性”等页面。 （3）打开studentsdb数据库的“属性”对话框，在“文件”选项卡中的数据库文件列表中修改studentsdb数据文件的“分配的空间”大小为2MB。指定“最大文件大小”为5MB。修改studentsdb数据库的日志文件的大小在每次填满时自动递增5%。 （4）单击“新建查询”打开查询设计器窗口，在查询设计器窗口中使用Transact-SQL 语句CREATE DA TABASE创建studb数据库。然后通过系统存储过程sp_helpdb查看系统中的数据库信息。 （5）在查询设计器中使用Transact-SQL语句ALTER DATABASE修改studb数据库的设置，指定数据文件大小为5MB，最大文件大小为20MB，自动递增大小为1MB。 （6）在查询设计器中为studb数据库增加一个日志文件，命名为studb_Log2，大小为5MB，最大文件大小为10MB。 （7）使用SQL Server管理平台将studb数据库的名称更改为student_db。 （8）使用Transact-SQL语句DROP DATABASE删除student_db数据库。 3．实验思考 （1）数据库中的日志文件是否属于某个文件组？ （2）数据库中的主数据文件一定属于主文件组吗？ （3）数据文件和日志文件可以在同一个文件组吗？为什么？ （4）删除了数据库，其数据文件和日志文件是否已经删除？是否任何人都可以删除数据库？ （5）能够删除系统数据库吗？
中南大学 网络安全 实验报告 学生姓名代巍 指导教师张士庚 学院信息科学与工程学院 专业班级信安1201班 学号 0909121615 完成时间 2014年1２月１５日
目录实验一 CA证书与SSL连接 实验二 WIFI钓鱼 实验三 SQL注入攻击 实验四配置和管理主机防火墙
实验一 CA证书与SSL连接 一．实验目的 通过申请、安装数字证书，掌握使用SSL建立安全通信通道的方法。 掌握在Windows Server 2003 下独立根CA 的安装和使用。 使用WEB 方式申请证书和安装证书。 建立SSL 网站。 分析SSL 网站的数据包特点。 二．实验原理 SSL协议的工作原理、数字证书的原理 在访问Web 站点时，如果没有较强的安全措施，用户访问的数据是可以使用网络工具捕获并分析出来的。在Web 站点的身份验证中，有一种基本身份验证，要求用户访问输入 用户名和密码时，是以明文形式发送密码的，蓄意破坏安全性的人可以使用协议分析程序破 译出用户名和密码。那我们该如果避免呢？可利用SSL 通信协议，在Web 服务器上启用安 全通道以实现高安全性。 SSL 协议位于TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。SSL 协议可分为两层： SSL 记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP） 之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL 握手协议（SSL Handshake Protocol）：它建立在SSL 记录协议之上，用于在实际的数据传输开始前，通讯双 方进行身份认证、协商加密算法、交换加密密钥等。每一个Windows Server 2003 证书颁发 机构都有可供用户和管理员使用的网页。
一、实验目的： 通过该实验掌握应用SQL 查询数据库的基本方法，包括单表、多表查询。 二、实验原理 数据库查询是数据库的核心操作。SQL语言提供了SELECT语句进行数据库的查询。 SELECT[ALL|DISTINCT] <目标列表达式〉[，<目标列表达式〉]... FROM<表名或视图名〉[，<表名或视图名〉]... [WHERE<条件表达式>] [GROUP BY<列名1〉[HA VING<条件表达式>]] [ORDERBY<列名2〉[ASC|DESC]] 三、实验内容和方法 实验用的数据库：用实验二建立的数据库：School 1. 投影查询 (1) 查询SC表的sno的不重复记录。 使用SQL语句：“select distinct Sno from SC”，得出结果如下图所示： (2) 改变查询结果的标题名：sno为学号,sname为姓名,ssex 为性别,sdept 为系名。 使用SQL语句：“select Sno 学号,Sname 姓名,Ssex 性别,Sdept 系名from Student”，得出结果如下图所示：
(3) 查询STUDENT表的前3条记录（top 3)。 使用SQL语句：“select top 3 * from Student”，得出结果如下图所示： 3. 选择查询 (1) 查询成绩在60-80之间的姓名、系名和成绩。 使用SQL语句：“select Sname,Sdept,Grade from Student,SC where Grade>60 and Grade<80 and Student.Sno=SC.Sno”，结果如下图所示： 若使用SQL语句：“select Sname,Sdept,Grade from Student,SC where Grade between 60 and 80 and Student.Sno=SC.Sno”，则结果如下图所示： (2) 查询信息系和计算机系的姓名和成绩。 使用SQL语句：“select Sname,Grade from Student,SC where Sdept='IS' and Student.Sno=SC.Sno or Sdept='CS' and Student.Sno=SC.Sno”，结果如下图所示：
《数据库原理及应用》实验报告 SQL语句部分 总成绩：
实验一熟悉SQL SERVER，数据定义实验 实验一成绩： 一、实验目的 1、利用查询分析器创建数据库 2、利用查询分析器用SQL语言定义基本表、索引并进行相关操作 二、实验步骤及内容 在以下实验中，使用学生-课程数据库，它描述了学生的基本信息、课程的基本信息及学生选修课程的信息。 1．创建学生课程数据库 3．创建课程关系表C ： 5．将以上创建表S、C、SC的SQL命令以 .SQL文件的形式保存在磁盘上。 6、在表S上增加“出生日期”属性列。 7、删除表S的“年龄”属性列。 8、删除S姓名列的唯一值约束。 9、修改SC表成绩属性列为精确数字型。 10、在表S上，按“Sno”属性列的唯一值方式建立索引。 11、删除表SC，利用磁盘上保存的.SQL文件重新创建表SC。 12、创建教材P74页习题5中SPJ数据库中的四个关系：S、P、J、SPJ。 三、实验结果： 1．创建学生课程数据库 create database Studend; create table S ( Sno CHAR(9)PRIMARY KEY, Sname CHAR(20)UNIQUE, Ssex CHAR(2), Sage smallint, Sdept char(20), );
3．创建课程关系表C ： 课程号课程名先行课学分 Cno Cname Cpno ccredit create table C ( Cno char(4)primary key, Cname CHAR(40), Cpno char(4), Ccredit SMALLINT, ); 4．创建课程关系表SC ： 学号课程号成绩 Sno Cno grade create table SC ( Sno char(9), Cno char(4), Grade smallint, ); 5．将以上创建表S、C、SC的SQL命令以 .SQL文件的形式保存在磁盘上。 6、在表S上增加“出生日期”属性列。 alter table S add Sbirthday datetime; 7、删除表S的“年龄”属性列。 alter table S drop column Sage;
实验一 SQL Server数据库及表的建立 1. 按下面要求创建一个名为companyinfo的数据库： 主要数据文件：逻辑文件名为companyinfo_data1，实际文件名为companyinfo_data1.mdf；初始容量为1MB，最大容量为10MB，递增量为1MB。 次要数据文件：逻辑文件名为companyinfo_data2，实际文件名为companyinfo_data2.mdf；初始容量为1MB，最大容量为10MB，递增量为1MB。 事务日志文件：逻辑文件名为companyinfo_log，实际文件名为companyinfo_log.ldf；初始容量为1MB，最大容量为10MB，递增量为1MB。 2. 在companyinfo数据库中创建名为“category”的类别表，名为“product”的产品信息表，名为“employee”的雇员表，名为“customer”的客户表和名为“p_order”的订单表。 类别表（以类别ID为主键） 产品信息表（以产品ID为主键，类别ID是与类别表的类别ID相联系的外键） 雇员表（以雇员ID为主键，且薪水不得低于1000元） 客户表（以客户ID为主键）
订单表（以订单ID为主键，产品ID，雇员ID，客户ID均为外键，分别与产品信息表、雇员表和客户表的主键相联系） 3．利用企业管理器和T-SQL语句分别实现上面的操作。 实验操作过程截图记录如下： 实验一 SQL Server数据库及表的建立 1，按要求创建一个名为companyinfo的数据库： 利用企业管理器创建：
2，在companyinfo数据库中创建名为“category”的类别表，名为“product”的产品信息表，名为“employee”的雇员表，名为“customer”的客户表和名为“p_order”的订单表。 类别表 产品信息表
实验报告 （实验名称：SQL注入攻击）
一、实验目的 通过SQL注入攻击，掌握网站的工作机制，认识到SQL注入攻击的防范措施，加强对Web攻击的防范。 二、实验环境 描述实验开展所基于的网络环境，给出网络拓扑、IP地址、web服务器、客户机等信息。 宿主机（客户机）：操作系统为Windows 10，IP为192.168.18.11，在主机上安装虚拟化软件Vmware Player，在此基础上创建虚拟机并安装操作系统，进行网络配置，采用环回适配器，桥接模式，实现宿主机与虚拟机之间的网络通信，虚拟机（Web服务器）：操作系统为Windows XP，IP为192.168.18.9， 本实验利用windows 的iis 服务搭建了一个有SQL 注入漏洞的网站“ASP 新闻发布系统”，以该网站为目标，对其实施SQL 注入攻击。 本实验所需工具如下： IIS 是Internet Information Server 的缩写，是微软提供的Internet 服务器软件，包括Web、等服务器，也是目前常用的服务器软件。版本不限。 “啊D”注入工具：对“MSSQL 显错模式”、“MSSQL 不显错模式”、“Access”等数据库都有很好的注入检测能力，内集“跨库查询”、“注入点扫描”、“管理入口检测”、“目录查看”等等于一身的注入工具包。 “ASP 新闻发布系统”Ok3w v4.6 源码。 三、实验内容 （一）配置实验环境， 首先选择网络适配器，安装环回适配器，在主机上安装Vmware Player，成功启动虚拟机。接着配置宿主机和虚拟机的IP，如图 要注意的是，配置主机上的IP时，应该选择VMnet8，并且注意勾取Bridge
《数据库原理及应用》实验报告SQL语句部分 ：绩成总
实验一熟悉SQL SERVER，数据定义实验 实验一成绩： 一、实验目的 1、利用查询分析器创建数据库 2、利用查询分析器用SQL语言定义基本表、索引并进行相关操作 二、实验步骤及内容 在以下实验中，使用学生-课程数据库，它描述了学生的基本信息、课程的基本信息及学生选修课程的信息。 1．创建学生课程数据库 2．创建学生关系表S ： 3．创建课程关系表C ： 课程名学分先行课课程号Cno ccreditCname Cpno 4．创建课程关系表SC ： 5．将以上创建表S、C、SC的SQL命令以 .SQL文件的形式保存在磁盘上。 6、在表S上增加“出生日期”属性列。 7、删除表S的“年龄”属性列。 8、删除S姓名列的唯一值约束。 9、修改SC表成绩属性列为精确数字型。 10、在表S上，按“Sno”属性列的唯一值方式建立索引。 11、删除表SC，利用磁盘上保存的.SQL文件重新创建表SC。 12、创建教材P74页习题5中SPJ数据库中的四个关系：S、P、J、SPJ。 三、实验结果： 1．创建学生课程数据库 ; Studend create database2．创建学生关系表S ： S create table(, 9Sno CHAR()PRIMARYKEY UNIQUE,)(Sname CHAR20CHAR Ssex (2), smallint Sage ,
char Sdept 20(), ); ．创建课程关系表C 3： 课程号课程名先行课学分 ccredit Cpno CnoCname table C create (primary key,) Cno char(4Cname CHAR(40 ),char(), 4Cpno ,Ccredit SMALLINT); 4．创建课程关系表SC ： 学号课程号成绩 grade Sno Cno createtable SC(9),Sno char(),char Cno (4, Grade smallint); 5．将以上创建表S、C、SC的SQL命令以 .SQL文件的形式保存在磁盘上。 6、在表S上增加“出生日期”属性列。 ;datetimeadd Sbirthday alter table S 7、删除表S的“年龄”属性列。
实验二用SQL Server实现数据库设计 实验目的： 1．掌握使用企业管理器创建和管理SQL Server数据库及相关数据库对象。 2．掌握使用SQL语言中的SELECT命令实现查询功能。 上机准备： 1．复习有关关系数据库的基本知识和概念； 2．复习有关SQL语言中SELECT命令的使用； 3．了解有关SQL Server系统的组成； 4．复习有关SQL Server服务器的使用和管理； 5．复习有关企业管理器的基本操作； 6．复习有关查询分析器的基本操作； 7．了解有关SQL Server服务器的登陆账号，密码； 实验内容： 本实验将建立一个学校教学管理数据库，在这个数据库中，存储以下信息： 1．有关学生的信息，包括学生的学号，姓名，班级，性别，出生时间，政治面貌，籍贯，入学时间，联系电话，简历； Student(Sno,Sname, Ssex,Classno,Sbirth,Status,Hometown,Enrollment,Telephone,Resume) 2．有关班级的信息，包括班级的班名，专业，年级，人数，班主任； SClass(ClassNo,ClassName,Major,Grade,Number,Advisor)
3．有关课程的信息，包括课程编号，课程名称，课程类别（是指该课程为必修，指选还是任选），适用专业，适用年级，开课时间（是指在每个学年的第一学期，还是第二学期），学分，周学时； Course(CourseNo,CourseName,Category,Major,Grade,StartTM,Credits, WeekHours) 4．有关学年课程安排的信息，包括课程编号，开设课程的学年（例如：2002学年），开设课程的班级，任课教师； Schedule(CourseNo,StartYear,ClassNo,Teacher)
(1)创建一个jwglxt数据库，主数据文件逻辑名为jwglxt_data,物理文件名为 jwglxt_data.mdf，初始大小为10M,最大尺寸为无限大，增长速度为1M，日志文件得逻辑名为jwglxt_log,物理文件名为jwglxt_log.ldf，初始大小为1M,最大尺寸为5M，增长速度为1M. （1.1）图形化方法创建数据库
T-SQL语句和结果截图 （2)创建一个有三个文件组primary，my_dbfg1,my_dbfg2,一个事务日志文件mylog的数据库，数据库名为hfy。 Primary文件组包含数据文件my1,初始大小为10M,最大尺寸为50M，增长速度为15%, my_dbfg1文件组包含数据文件my2,初始大小为10M,最大尺寸为50M，增长速度为5M, my_dbfg2文件组包含数据文件my3,初始大小为10M,最大尺寸为50M，增长速度为5M, 日志文件得逻辑名 为mylog,初始大小为1M,最大尺寸为5M，增长速度为1M. CREATE DATABASE hfy
ON PRIMARY(NAME='my1', FILENAME='d:\my1.mdf', SIZE=10MB, MAXSIZE=50MB,FILEGROWTH=15% ), FILEGROUP my_dbfg1(NAME='my2', FILENAME='d:\my2.ndf', SIZE=10MB, FILEGROWTH=5MB, MAXSIZE=50MB), FILEGROUP my_dbfg2(NAME='my3', FILENAME='d:\my3.ndf', SIZE=10MB, FILEGROWTH=5MB, MAXSIZE=50MB) LOG ON (NAME='mylog', FILENAME='d:\mylog.ldf', SIZE=10MB, FILEGROWTH=5MB, MAXSIZE=50MB) GO
计算机与信息学院 实验报告 专业班级 计科3班 学生姓名及学号 2014217151 李勤阳课程教学班号 任课教师 实验指导教师 实验地点 计算机楼303 20 16 ~20 17 学年第一学期
实验一数据库的创建和删除 一. 实验目的： 1. 了解SQL Server数据库的环境。 2. 掌握使用SQL 语句创建数据库的方法。 二．实验要求 1. 掌握通过查询分析器进行交互式SQL语句的使用方法。 2. 理解SQL Server中的共享架构dbo。 3.注意操作结果的截图与保存，供撰写实验报告使用。 三．实验内容 1. 使用SQL语句创建数据库EDUC。 数据库的参数要求： 数据库名称：EDUC 数据库存储路径：将数据库文件存储在D:\jxgl\目录中。 （注，如果该目录不存在，需在D盘新建一个名为jxgl的文件夹） 其他参数要求： 数据文件的初始大小：10M 最大：60M 按5%的比例自动增长。 日志文件的初始大小：4M 最大：10M 增量为1M。 2. 将新创建的数据库设置为当前数据库。 四．实验步骤
1．创建数据库EDUC的SQL语句： 示例：创建数据库userdb1 maxsize=5 , filegrowth=1)create database userdb1 on (name=userdb1_data,--数据文件的逻辑名称,注意不能与日志逻辑同名 filename='d:\sql_data\userdb1.mdf' ,--物理名称，注意路径必须存在 size=5,--数据初始长度为5M maxsize=10,--最大长度为10M filegrowth=1)--数据文件每次增长1M log on ( name=userdb1_log, filename='d:\sql_data\userdb1.ldf ' , size=2 , reate database EDUC on (name=EDUC_data, filename='E:\jxgl\EDUC.mdf', size=10, maxsize=60, filegrowth=5%) log on ( name=EDUC_log, filename='E:\jxgl\EDUC.ldf ',
实验简介 DVWA (Dam Vulnerable Web Application)DVW A是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。sqlmap是一个自动化的SQL注入工具,其主要功能是扫描,发现并利用给定的URL的SQL注入漏洞。支持很多数据库。所以一个矛一个盾，正好感受一下sql注入。DVW A 的安装就不详细介绍了，需要PHP/apache/mysql sqlmap是开源的，可以在github上找到。 cookie注入其原理也和平时的注入一样，只不过说我们是将提交的参数已cookie方式提交了，而一般的注入我们是使用get或者post方式提交，get方式提交就是直接在网址后面加上需要注入的语句，post则是通过表单方式，get和post的不同之处就在于一个我们可以通过IE地址栏处看到我们提交的参数，而另外一个却不能。 实验预备知识 1.web抓包工具的使用； 2.sqlmap的使用 3.了解cookie注入原理 实验操作 一、查找注入点 1.打开Burp Suite，设置浏览器代理上网 图1：Burp Suite设置
图2：浏览器设置 图3：Burp Suite获取web数据包界面。intercept off（关闭）、在点击改建intercept on（开启）
2.将Burp Suite设置成intercept off，登录DVW A，将DVW A安全性设置成low；然后将Burp Suite设置成intercept on，在DVW A的SQL Injection页面上有一个userid输入框，随便输入然后点击submit，在Burp Suite中可以找到GET信息，其中有Request URI和Cookie信息。