本教程介紹了使用 Godatabase/sql及其標準庫中的包訪問關(guān)系數(shù)據(jù)庫的基礎(chǔ)知識。
目前創(chuàng)新互聯(lián)建站已為千余家的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)頁空間、成都網(wǎng)站托管、企業(yè)網(wǎng)站設(shè)計、華陰網(wǎng)站維護等服務(wù)，公司將堅持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。
您將使用的database/sql包包括用于連接數(shù)據(jù)庫、執(zhí)行事務(wù)、取消正在進行的操作等的類型和函數(shù)。
在本教程中，您將創(chuàng)建一個數(shù)據(jù)庫，然后編寫代碼來訪問該數(shù)據(jù)庫。您的示例項目將是有關(guān)老式爵士樂唱片的數(shù)據(jù)存儲庫。
首先，為您要編寫的代碼創(chuàng)建一個文件夾。
1、打開命令提示符并切換到您的主目錄。
在 Linux 或 Mac 上：
在 Windows 上：
2、在命令提示符下，為您的代碼創(chuàng)建一個名為 data-access 的目錄。
3、創(chuàng)建一個模塊，您可以在其中管理將在本教程中添加的依賴項。
運行g(shù)o mod init命令，為其提供新代碼的模塊路徑。
此命令創(chuàng)建一個 go.mod 文件，您添加的依賴項將在其中列出以供跟蹤。
注意： 在實際開發(fā)中，您會指定一個更符合您自己需求的模塊路徑。有關(guān)更多信息，請參閱一下文章。
GO語言（二十五）：管理依賴項（上）
GO語言（二十六）：管理依賴項（中）
GO語言（二十七）：管理依賴項（下）
接下來，您將創(chuàng)建一個數(shù)據(jù)庫。
在此步驟中，您將創(chuàng)建要使用的數(shù)據(jù)庫。您將使用 DBMS 本身的 CLI 創(chuàng)建數(shù)據(jù)庫和表，以及添加數(shù)據(jù)。
您將創(chuàng)建一個數(shù)據(jù)庫，其中包含有關(guān)黑膠唱片上的老式爵士樂錄音的數(shù)據(jù)。
這里的代碼使用MySQL CLI，但大多數(shù) DBMS 都有自己的 CLI，具有類似的功能。
1、打開一個新的命令提示符。
在命令行，登錄到您的 DBMS，如下面的 MySQL 示例所示。
2、在mysql命令提示符下，創(chuàng)建一個數(shù)據(jù)庫。
3、切到您剛剛創(chuàng)建的數(shù)據(jù)庫，以便您可以添加表。
4、在文本編輯器的 data-access 文件夾中，創(chuàng)建一個名為 create-tables.sql 的文件來保存用于添加表的 SQL 腳本。
將以下 SQL 代碼粘貼到文件中，然后保存文件。
在此 SQL 代碼中：
（1）刪除名為album表。 首先執(zhí)行此命令可以讓您更輕松地稍后重新運行腳本。
（2）創(chuàng)建一個album包含四列的表：title、artist和price。每行的id值由 DBMS 自動創(chuàng)建。
（3）添加帶有值的四行。
5、在mysql命令提示符下，運行您剛剛創(chuàng)建的腳本。
您將使用以下形式的source命令：
6、在 DBMS 命令提示符處，使用SELECT語句來驗證您是否已成功創(chuàng)建包含數(shù)據(jù)的表。
接下來，您將編寫一些 Go 代碼進行連接，以便進行查詢。
現(xiàn)在你已經(jīng)有了一個包含一些數(shù)據(jù)的數(shù)據(jù)庫，開始你的 Go 代碼。
找到并導(dǎo)入一個數(shù)據(jù)庫驅(qū)動程序，該驅(qū)動程序會將您通過database/sql包中的函數(shù)發(fā)出的請求轉(zhuǎn)換為數(shù)據(jù)庫可以理解的請求。
1、在您的瀏覽器中，訪問SQLDrivers wiki 頁面以識別您可以使用的驅(qū)動程序。
2、使用頁面上的列表來識別您將使用的驅(qū)動程序。為了在本教程中訪問 MySQL，您將使用 Go-MySQL-Driver。
3、請注意驅(qū)動程序的包名稱 - 此處為github.com/go-sql-driver/mysql.
4、使用您的文本編輯器，創(chuàng)建一個用于編寫 Go 代碼的文件，并將該文件作為 main.go 保存在您之前創(chuàng)建的數(shù)據(jù)訪問目錄中。
5、進入main.go，粘貼以下代碼導(dǎo)入驅(qū)動包。
在此代碼中：
（1）將您的代碼添加到main包中，以便您可以獨立執(zhí)行它。
（2）導(dǎo)入 MySQL 驅(qū)動程序github.com/go-sql-driver/mysql。
導(dǎo)入驅(qū)動程序后，您將開始編寫代碼以訪問數(shù)據(jù)庫。
現(xiàn)在編寫一些 Go 代碼，讓您使用數(shù)據(jù)庫句柄訪問數(shù)據(jù)庫。
您將使用指向結(jié)構(gòu)的指針sql.DB，它表示對特定數(shù)據(jù)庫的訪問。
編寫代碼
1、進入 main.go，在import您剛剛添加的代碼下方，粘貼以下 Go 代碼以創(chuàng)建數(shù)據(jù)庫句柄。
在此代碼中：
（3）使用 MySQL 驅(qū)動程序Config和FormatDSN類型以收集連接屬性并將它們格式化為連接字符串的 DSN。
該Config結(jié)構(gòu)使代碼比連接字符串更容易閱讀。
（4）調(diào)用sql.Open 初始化db變量，傳遞 FormatDSN。
（5）檢查來自 的錯誤sql.Open。例如，如果您的數(shù)據(jù)庫連接細節(jié)格式不正確，它可能會失敗。
為了簡化代碼，您調(diào)用log.Fatal結(jié)束執(zhí)行并將錯誤打印到控制臺。在生產(chǎn)代碼中，您會希望以更優(yōu)雅的方式處理錯誤。
（6）調(diào)用DB.Ping以確認連接到數(shù)據(jù)庫有效。在運行時， sql.Open可能不會立即連接，具體取決于驅(qū)動程序。您在Ping此處使用以確認 database/sql包可以在需要時連接。
（7）檢查來自Ping的錯誤，以防連接失敗。
（8）Ping如果連接成功，則打印一條消息。
文件的頂部現(xiàn)在應(yīng)該如下所示：
3、保存 main.go。
1、開始跟蹤 MySQL 驅(qū)動程序模塊作為依賴項。
使用go get 添加 github.com/go-sql-driver/mysql 模塊作為您自己模塊的依賴項。使用點參數(shù)表示“獲取當前目錄中代碼的依賴項”。
2、在命令提示符下，設(shè)置Go 程序使用的DBUSER和DBPASS環(huán)境變量。
在 Linux 或 Mac 上：
在 Windows 上：
3、在包含 main.go 的目錄中的命令行中，通過鍵入go run來運行代碼。
連接成功了！
接下來，您將查詢一些數(shù)據(jù)。
作為一個測試，作為一個測試開發(fā)， 全?；?管理 是我們未來的發(fā)展方向。已經(jīng)掌握了Java、Python、HTML的你，是不是也想了解下最近異?；鸨腉o語言呢？來吧，讓我們一起了解下。
Go 是一個開源的編程語言 ，它能讓構(gòu)造簡單、可靠且高效的軟件變得容易。
Go是從2007年末由Robert Griesemer, Rob Pike, Ken Thompson主持開發(fā)，后來還加入了Ian Lance Taylor, Russ Cox等人，并最終于2009年11月開源，在2012年早些時候發(fā)布了Go 1穩(wěn)定版本。現(xiàn)在Go的開發(fā)已經(jīng)是完全開放的，并且擁有一個活躍的社區(qū)。這三個人都是計算機界的大神，有的參與了C語言的編寫，有的還是數(shù)學(xué)大神，有的還獲得了計算機最高榮譽-圖靈獎。
接下來說說 Go語言的特色 :
簡潔、快速、安全
并行、有趣、開源
內(nèi)存管理、數(shù)組安全、編譯迅速
Go語言的用途 :
Go 語言被設(shè)計成一門應(yīng)用于搭載 Web 服務(wù)器，存儲集群或類似用途的巨型中央服務(wù)器的系統(tǒng)編程語言。
對于高性能分布式系統(tǒng)領(lǐng)域而言，Go 語言無疑比大多數(shù)其它語言有著更高的開發(fā)效率。它提供了海量并行的支持，這對于 游戲 服務(wù)端的開發(fā)而言是再好不過了。
Go語言的環(huán)境安裝:
建議直接打開 官方地址因為墻的原因打不開
因為我用的是windows系統(tǒng)，這里主要講下Windows系統(tǒng)上使用Go語言來編程。
Windows 下可以使用 .msi 后綴(在下載列表中可以找到該文件，如go1.17.2.windows-amd64.msi)的安裝包來安裝。
默認情況下 .msi 文件會安裝在 c:Go 目錄下。你可以將 c:Gobin 目錄添加到 Path 環(huán)境變量中。添加后你需要重啟命令窗口才能生效。個人建議還是安裝到 Program Files文件夾中。
使用什么開發(fā)工具來對Go語言進行編寫:
個人建議用VS code, 也可以用Sublime Text來編輯。如果你之前看了我講的HTML語言的學(xué)習(xí)，肯定已經(jīng)下載了VS code. 那么這時你需要在VS code中下載Go語言的擴展插件。
這里有一個巨大的坑，就是在下載Go的插件和依賴包時，會提示一些包沒有。主要是因為下載的依賴包部分被墻了，只能想別的辦法去下載。
建議參考網(wǎng)頁:
解決vscode中g(shù)olang插件安裝失敗方法
在學(xué)習(xí)go的過程中，使用的是vscode，但是一直提示安裝相關(guān)插件失敗，然后上網(wǎng)查方法，基本上是叫你建立golang.org目錄什么的，結(jié)果全是錯的，而且都是抄襲，很煩。無意之中看到一位博主分享的方法，他也是飽受上述的垃圾博文困擾，然后找到了解決方法，這里向他致敬，秉著讓更多人看到正確解決方法的心，我寫下正確的解決方法，希望對你有所幫助，也可以點開原博主鏈接參考：
Go有一個全球模塊代理，設(shè)置代理再去安裝golang的插件，就可以安裝成功了。步驟有，首先Windows用戶打開Powershell，一個藍色的界面，注意不是cmd！不知道的直接打開window下面的搜索，然后輸入powershell，搜索出來就可以了。
$env:GO111MODULE=“on”
$env:GOPROXY=“”
go env -w GOPROXY=
go env -w GOPRIVATE=*.corp.example.com
然后我們打開VsCode界面，下面會提示安裝插件，我們選擇Install ALL，就會安裝成功
當你在運行Go語言程序時，提示所有的插件包都已經(jīng)安裝成功了時，就可以正常使用了，要不然一堆報錯會讓你非常心煩。
好了，今天先到這里，晚安、下班~
在很多網(wǎng)絡(luò)環(huán)境中，防火墻會限制出站流量，主機往往只能訪問外網(wǎng)主機有限的幾個端口，如DNS的53端口。這時，就可以通過DNS請求和響應(yīng)機制，建立通信隧道。Kali Linux提供dns2tcp就是一款DNS隧道工具。該工具自帶DNS解析功能，同時實現(xiàn)服務(wù)器端和客戶端兩部分。用戶只要具備一個域名控制權(quán)，就可以在公網(wǎng)運行dns2tcp搭建服務(wù)器，然后在被限制的主機運行dns2tcp搭建客戶端。這樣，用戶就可以建立的隧道，在客戶端中通過SSH、SMTP、POP3、SSH2等工具連接dns2tcp的服務(wù)器了。
本教程介紹 Go 中多模塊工作區(qū)的基礎(chǔ)知識。使用多模塊工作區(qū)，您可以告訴 Go 命令您正在同時在多個模塊中編寫代碼，并輕松地在這些模塊中構(gòu)建和運行代碼。
在本教程中，您將在共享的多模塊工作區(qū)中創(chuàng)建兩個模塊，對這些模塊進行更改，并在構(gòu)建中查看這些更改的結(jié)果。
本教程需要 go1.18 或更高版本。使用go.dev/dl中的鏈接確保您已在 Go 1.18 或更高版本中安裝了 Go 。
首先，為您要編寫的代碼創(chuàng)建一個模塊。
1、打開命令提示符并切換到您的主目錄。
在 Linux 或 Mac 上：
在 Windows 上：
2、在命令提示符下，為您的代碼創(chuàng)建一個名為工作區(qū)的目錄。
3、初始化模塊
我們的示例將創(chuàng)建一個hello依賴于 golang.org/x/example 模塊的新模塊。
創(chuàng)建你好模塊：
使用 . 添加對 golang.org/x/example 模塊的依賴項go get。
在 hello 目錄下創(chuàng)建 hello.go，內(nèi)容如下：
現(xiàn)在，運行 hello 程序：
在這一步中，我們將創(chuàng)建一個go.work文件來指定模塊的工作區(qū)。
在workspace目錄中，運行：
該go work init命令告訴為包含目錄中模塊的工作空間go創(chuàng)建一個文件 。go.work./hello
該go命令生成一個go.work如下所示的文件：
該go.work文件的語法與go.mod相同。
該go指令告訴 Go 應(yīng)該使用哪個版本的 Go 來解釋文件。它類似于文件中的go指令go.mod 。
該use指令告訴 Go在進行構(gòu)建時hello目錄中的模塊應(yīng)該是主模塊。
所以在模塊的任何子目錄中workspace都會被激活。
2、運行工作區(qū)目錄下的程序
在workspace目錄中，運行：
Go 命令包括工作區(qū)中的所有模塊作為主模塊。這允許我們在模塊中引用一個包，即使在模塊之外。在模塊或工作區(qū)之外運行g(shù)o run命令會導(dǎo)致錯誤，因為該go命令不知道要使用哪些模塊。
接下來，我們將golang.org/x/example模塊的本地副本添加到工作區(qū)。然后，我們將向stringutil包中添加一個新函數(shù)，我們可以使用它來代替Reverse.
在這一步中，我們將下載包含該模塊的 Git 存儲庫的副本golang.org/x/example，將其添加到工作區(qū)，然后向其中添加一個我們將從 hello 程序中使用的新函數(shù)。
1、克隆存儲庫
在工作區(qū)目錄中，運行g(shù)it命令來克隆存儲庫：
2、將模塊添加到工作區(qū)
該go work use命令將一個新模塊添加到 go.work 文件中。它現(xiàn)在看起來像這樣：
該模塊現(xiàn)在包括example.com/hello模塊和 `golang.org/x/example 模塊。
這將允許我們使用我們將在模塊副本中編寫的新代碼，而不是使用命令stringutil下載的模塊緩存中的模塊版本。
3、添加新功能。
我們將向golang.org/x/example/stringutil包中添加一個新函數(shù)以將字符串大寫。
將新文件夾添加到workspace/example/stringutil包含以下內(nèi)容的目錄：
4、修改hello程序以使用該功能。
修改workspace/hello/hello.go的內(nèi)容以包含以下內(nèi)容：
從工作區(qū)目錄，運行
Go 命令在go.work文件指定的hello目錄中查找命令行中指定的example.com/hello模塊 ，同樣使用go.work文件解析導(dǎo)入golang.org/x/example。
go.work可以用來代替添加replace 指令以跨多個模塊工作。
由于這兩個模塊在同一個工作區(qū)中，因此很容易在一個模塊中進行更改并在另一個模塊中使用它。
現(xiàn)在，要正確發(fā)布這些模塊，我們需要發(fā)布golang.org/x/example 模塊，例如在v0.1.0. 這通常通過在模塊的版本控制存儲庫上標記提交來完成。發(fā)布完成后，我們可以增加對 golang.org/x/example模塊的要求hello/go.mod：
這樣，該go命令可以正確解析工作區(qū)之外的模塊。
hw馬上就開始了，突然心血來潮想做DNS Beacon上線的實驗，萬一hw碰上了不至于兩眼黑，最起碼能扯扯淡
隨著目前攻擊者越來越多地利用DNS通道來建立隧道與C2通信。從本地計算機到Internet的任何通信（不包括基于靜態(tài)IP的通信）都依賴于DNS服務(wù)，限制DNS通信可能會導(dǎo)致合法遠程服務(wù)的斷開，因此，企業(yè)防火墻通常配置為允許UDP端口53（由DNS使用）上的所有數(shù)據(jù)包。
為了進一步做仿真模擬實驗，在win7虛擬機上設(shè)置防火墻出網(wǎng)策略，只允許訪問內(nèi)網(wǎng)以及dns出網(wǎng)，但是因為windows防火墻的策略是阻斷優(yōu)先于放行，導(dǎo)致一直沒有配置好環(huán)境，最終通過將阻斷策略分為兩條得以解決：
主機記錄可以將DNS中的域名稱對應(yīng)到IPv4地址。
PTR可以定義某個對應(yīng)的域名。
CNAME記錄可以將注冊的不同域名都轉(zhuǎn)到一個域名記錄上，由這個域名記錄統(tǒng)一解析管理，與A記錄不同的是，CNAME別名記錄設(shè)置的可以是一個域名的描述而不一定是IP地址。
NS記錄用來指定該域名是由哪個DNS服務(wù)器來進行解析的，可以把一個域名的不同二級域名分別指向到不同的DNS系統(tǒng)來解析。
TXT記錄一般是為某條記錄設(shè)置說明，比如你新建了一條a.com的TXT記錄，TXT記錄內(nèi)容"this is a test TXT record."，然后用nslookup -qt=txt a.com ，你就能看到"this is a test TXT record"的字樣了。
DNS協(xié)議解析過程分為兩種，迭代查詢和遞歸查詢。
本機查詢本地域名服務(wù)器，這部分屬于遞歸查詢。
本地域名服務(wù)器查詢根域名服務(wù)器，這部分屬于迭代查詢。
DNS隧道是隱蔽信道的一種，通過將其他協(xié)議封裝在DNS協(xié)議中進行通信。封裝由客戶端完成，將DNS流量還原成正常的流量由服務(wù)器完成。DNS隧道攻擊利用了防火墻放行DNS的特點以及協(xié)議解析流程來實現(xiàn)的。
1.）直連型DNS隧道：
2.）域名型DNS隧道（中繼）：
DNS隧道建立的過程：
DNS Beacon原理：
發(fā)送端將隱蔽數(shù)據(jù)信息切分并且編碼后封裝到DNS報文域名中進行傳輸，每一級域名長度為63，域名總長度不超過253，接收端收到DNS報文后提取域名中的隱蔽信息字段進行解碼重組還原得到IP報文。主要的工具有DNSCat,Iodine等
首先配置域名的記錄。將自己的域名 解析到VPS服務(wù)器地址。然后創(chuàng)建NS記錄，將 ns1.hacker.com 指向 ：
然后使用ping命令配合tcpdump觀察一下是否有流量經(jīng)過：
CS開啟DNS Beacon監(jiān)聽：
生成DNS木馬，只要木馬在目標主機執(zhí)行成功，我們的CobaltStrike就能接收到反彈的shell。但是默認情況下，主機信息是黑色的，我們需要執(zhí)行以下命令，讓目標主機信息顯示出來：
『DNS隧道工具之滲透神器』— cobalt strike
DNS 隧道通信特征與檢測
墨云 I 技術(shù)課堂-DNS隧道攻擊與防御
工具的使用 | CobaltStrike中DNS Beacon的使用
CoreDNS是使用go語言編寫的快速靈活的DNS服務(wù)，采用鏈式插件模式，每個插件實現(xiàn)獨立的功能，底層協(xié)議可以是tcp/udp，也可以是TLS，gRPC等。默認監(jiān)聽所有ip地址，可使用bind插件指定監(jiān)聽指定地址。
格式如下
SCHEME是可選的，默認值為dns://，也可以指定為tls://，grpc://或者https://。
ZONE是可選的，指定了此dnsserver可以服務(wù)的域名前綴，如果不指定，則默認為root，表示可以接收所有的dns請求。
PORT是選項的，指定了監(jiān)聽端口號，默認為53，如果這里指定了端口號，則不能通過參數(shù)-dns.port覆蓋。
一塊上面格式的配置表示一個dnsserver，稱為serverblock，可以配置多個serverblock表示多個dnsserver。
下面通過一個例子說明，如下配置文件指定了4個serverblock，即4個dnsserver，第一個監(jiān)聽端口5300，后面三個監(jiān)聽同一個端口53，每個dnsserver指定了特定的插件。
下圖為配置的簡略圖
a. 從圖中可看到插件執(zhí)行順序不是配置文件中的順序，這是因為插件執(zhí)行順序是在源碼目錄中的plugin.cfg指定的，一旦編譯后，順序就固定了。
b. .根serverblock雖然指定了health，但是圖中卻沒有，這是因為health插件不參與dns請求的處理。能處理dns請求的插件必須提供如下兩個接口函數(shù)。
dns請求處理流程
收到dns請求后，首先根據(jù)域名匹配zone找到對應(yīng)的dnsserver(最長匹配優(yōu)先)，如果沒有匹配到，則使用默認的root dnsserver。
找到dnsserver后，就要按照插件順序執(zhí)行其中配置的插件，當然并不是配置的插件都會被執(zhí)行，如果某個插件成功找到記錄，則返回成功，否則根據(jù)插件是否配置了fallthrough等來決定是否執(zhí)行下一個插件。
plugin.cfg
源碼目錄下的plugin.cfg指定了插件執(zhí)行順序，如果想添加插件，可按格式添加到指定位置。
源碼目錄下的Makefile根據(jù)plugin.cfg生成了兩個go文件：zplugin.go和zdirectives.go。
core/dnsserver/zdirectives.go將所有插件名字放在一個數(shù)組中。
codedns 主函數(shù)
codedns.go 首先導(dǎo)入了包"github.com/coredns/coredns/core/plugin"，此包內(nèi)只有一個文件zplugin.go，此文件為自動生成的，主要導(dǎo)入了所有的插件，執(zhí)行每個插件的init函數(shù)。
接著執(zhí)行 run.go Run
此文件又引入了包"github.com/coredns/coredns/core/dnsserver"，其init函數(shù)在 dnsserver/register.go 文件中，如下所示，主要是注冊了serverType
剩下的就是解析參數(shù)，解析配置文件后，執(zhí)行caddy.Start。
這里就是根據(jù)配置文件中指定的serverblock，執(zhí)行插件的setup進行初始化，創(chuàng)建對應(yīng)的server，開始監(jiān)聽dns請求
tcp協(xié)議調(diào)用Serve，udp協(xié)議調(diào)用ServePacket
收到DNS請求后，調(diào)用ServeDNS，根據(jù)域名匹配dnsserver，如果沒有匹配不到則使用根dnsserver，然后執(zhí)行dnsserver中配置的插件
以k8s插件為例
參考
//如何寫coredns插件
//coredns源碼分析
//NodeLocal DNSCache
重慶分公司
重慶分公司
