Hoy les mostrare como realizar la migración de un dominio a otro por ejemplo tenemos el dominioantiguo.com y queremos migrar todas nuestras entradas de wordpress al dominio nuevodominio.com lo que tenemos que hacer es descargar todos nuestros archivos del dominio viejo y la subimos al nuevo dominio configuramos nuestra base de datos y cambiamos los nuevo parámetros en el archivo wp-config.php donde cambiaremos los datos del usuario y la clave de acceso y el nombre de la base de datos en caso de que hubiésemos cambiado el nombre.

Luego lo mas importante es en nuestra base de datos cambiar las referencias del antiguo sitio al nuevo para lo cual ejecutaremos la siguiente consulta SQL donde cambiaremos la dirección del antiguo dominio por el nuevo

SET @antiguo='http://antiguo.com'; 
SET @nuevo='http://nuevo.com';
UPDATE wp_options SET option_value = replace(option_value, @antiguo, @nuevo) WHERE option_name = 'home' OR option_name = 'siteurl';
UPDATE wp_posts SET post_content = replace(post_content, @antiguo, @nuevo);
UPDATE wp_links SET link_url = replace(link_url, @antiguo, @nuevo);
UPDATE wp_postmeta SET meta_value = replace(meta_value, @antiguo, @nuevo);

El motor de almacenamiento (storage-engine) se encarga de almacenar, manejar y recuperar información de una tabla. Los motores más conocidos son MyISAM e InnoDB. La elección de uno u otro dependerá mucho del escenario donde se aplique, pero arsys.es quiere ayudarnos a conocer mejor estos conocidos motores de almacenamiento.

En la elección se pretende conseguir la mejor relación de calidad acorde con nuestra aplicación.Si necesitamos transacciones, claves foráneas y bloqueos, tendremos que escoger InnoDB. Por el contrario, escogeremos MyISAM en aquellos casos en los que predominen las consultas SELECT a la base de datos.

InnoDB dota a MySQL de un motor de almacenamiento transaccional (conforme a ACID) con capacidades de commit (confirmación), rollback (cancelación) y recuperación de fallos. InnoDB realiza bloqueos a nivel de fila y también proporciona funciones de lectura consistente sin bloqueo al estilo Oracle en sentencias SELECT. Estas características incrementan el rendimiento y la capacidad de gestionar múltiples usuarios simultáneos. No se necesita un bloqueo escalado en InnoDB porque los bloqueos a nivel de fila ocupan muy poco espacio. InnoDB también soporta restricciones FOREIGN KEY. En consultas SQL, aún dentro de la misma consulta, pueden incluirse libremente tablas del tipo InnoDB con tablas de otros tipos.

MyISAM es el motor por defecto. Para crear una tabla InnoDB se debe especificar la opción ENGINE = InnoDB o TYPE = InnoDB en la sentencia SQL de creación de tabla:

CREATE TABLE customers (a INT, b CHAR (20), INDEX (a)) ENGINE=InnoDB;

CREATE TABLE customers (a INT, b CHAR (20), INDEX (a)) TYPE=InnoDB;

Ventajas: MyISAM vs InnoDB

InnoDB

• Soporte de transacciones
• Bloqueo de registros
• Nos permite tener las características ACID (Atomicity, Consistency, Isolation and Durability: Atomicidad, Consistencia, Aislamiento y Durabilidad en español), garantizando la integridad de nuestras tablas.
• Es probable que si nuestra aplicación hace un uso elevado de INSERT y UPDATE notemos un aumento de rendimiento con respecto a MyISAM.

MyISAM

• Mayor velocidad en general a la hora de recuperar datos.
• Recomendable para aplicaciones en las que dominan las sentencias SELECT ante los INSERT / UPDATE.
• Ausencia de características de atomicidad ya que no tiene que hacer comprobaciones de la integridad referencial, ni bloquear las tablas para realizar las operaciones, esto nos lleva como los anteriores puntos a una mayor velocidad.

¿Aún tienes dudas de qué motor es el que necesitas? Te ayudamos a tomar tu decisión

¿Tu tabla va a recibir INSERTs, UPDATEs y DELETES mucho más tiempo de lo que será consultada?  Te recomendamos InnoDB

¿Necesitarás hacer búsquedas full-text?   Tu motor ha de ser MyISAM

¿Prefieres o requieres diseño relacional de bases de datos?  Entonces necesitas InnoDB

¿Es un problema el espacio en disco o memoria RAM?  Decántate por MyISAM

Si queremos cambiar el formato de las fechas en los resultados de una consulta en MySQL debemos utilizar la función “DATE_FORMAT” que permite indicar qué patrón se debe aplicar para convertir las fechas y mostrarlas en el formato correcto.

Vamos a ver en un pequeño ejemplo el uso de “DATE_FORMAT” en una consulta MySQL. Partimos de una tabla “Persona” con un campo llamado “Fecha_nacimiento” de tipo ‘date’. Si hacemos la siguiente consulta para obtener el listado de todas las personas:

SELECT Nombre, Fecha_Nacimiento FROM Persona;

Obtendremos una salida como esta:

NOMBRE | FECHA_NACIMIENTO
-------------------------
AMPARO | 1969-05-12
LUIS | 1980-06-01

Como se puede comprobar, las fechas no salen en el formato que nosotros queremos. Para ello vamos a cambiar la consulta utilizando “DATE_FORMAT” indicando cómo queremos que muestren las fechas en la tabla de resultados de la consulta:

SELECT Nombre, DATE_FORMAT(Fecha_Nacimiento, "%d-%m-%Y") FROM Persona;

Si ejecutamos la consulta de nuevo, ahora veremos en los resultados obtenido la fecha aparece con el formato en el que queríamos:

NOMBRE | FECHA_NACIMIENTO
-------------------------
AMPARO | 12-05-1969
LUIS | 01-06-1980

También podremos indicar el separado que queremos utilizar en la fecha. Podemos indica que en vez de los ‘-‘ el separador sea ‘/’:

SELECT Nombre, DATE_FORMAT(Fecha_Nacimiento, "%d/%m/%Y") FROM Persona;

Quedando ahora una salida como la siguiente:

NOMBRE | FECHA_NACIMIENTO
-------------------------
AMPARO | 12/05/1969
LUIS | 01/06/1980

Para consultar más opciones de formato de fecha en MySql consultar la documentación oficial de de MySQL.

update 'nombre_tabla' set nombre_campo= replace(nombre_campo, 'palabra_a_encontrar', 'palabra_a_reemplazar');

 Ejemplo:

update 'noticias' set titulo= replace(titulo, 'Nombre anterior', 'Nombre nuevo');

 El ejemplo anterior, busca en la tabla noticias, en el campo titulo, todos los registros que contengan las palabras Nombre anterior y los reemplaza por Nombre nuevo.

Si indicamos la combinación usuario@host podemos eliminar el acceso del usuario para esos determinados hosts, por ejemplo:

mysql> drop user 'joffrey'@'casterlyrock.com', 'joffrey'@'kingslanding.com';

Si indicamos únicamente el usuario, lo eliminaremos completamente, para todos los hosts:

mysql> drop user joffrey;

Apache CouchDB es un sistema de base de datos basado en documentos JSON, que puede ser manipulado mediante JavaScript y accedido por HTTP, perfecto para las aplicaciones web de esta década, que requieren acceso a datos rápido y que sea compatible con NodeJS, para hacer aplicaciones en tiempo real.

El sistema de base de datos es muy completo, seguro y fácil de usar. La administración puede hacerse mediante consola con CURL o a través de la interfaz web Futon. El acceso a los datos se hace mediante Api HTTP y la manipulación se hace mediante MapReduce de JavaScript por lo que es muy fácil crear funciones para seleccionar los datos.

No es algo para descartar, y representa un muy buena alternativa para crear aplicaciones Web y móviles, sobretodo si necesitan un rápido acceso a datos.

CURDATE() :

Esta función devuelve la fecha actual en formato ‘YYYY-MM-DD’ o ‘YYYYMMDD’ (Año-Mes-Día)

mysql> select curdate();
–> 2007-01-03

CURTIME() :

Devuelve la hora actual en formato ‘HH:MM:SS’ o ‘HHMMSS’.

mysql> select curtime();
–> 17:33:07

DATEDIFF(expression1,expression2) :

expression1 y expression2 son expresiones fecha o fecha-y-hora. Esta función devuelve expression1 – expression2 expresados como un valor en días de una fecha a la otra. Aquí sólo las partes de fecha serán consideradas para el cálculo.

mysql> select datediff(‘2007-2-6 17:33:25′,’2007-1-1’);
–> 36

DATE_ADD(fechahora, INTERVAL tipo expresión fechahora) :

Esta función de fecha añade la expresión a la datetime suministrada.

mysql> select date_add(‘2007-1-14’, interval 15 day);
–> 2007-01-29

Esta función es la misma para DATE_SUB, pero tomará lugarsubstrayéndola en vez de añadiéndola.

DAYNAME(fecha) :

Devuelve el nombre del día para una fecha especificada.

mysql> select dayname(‘2007-01-04’);
–> Thursday

DAYOFMONTH(fecha) or DAY(fecha) :

Devuelve la fecha para el día del mes en el rango de 1 a 31. DAY () es un sinónimo para DAYOFMONTH().

mysql> select dayofmonth(‘2007-01-04’);
–> 4

DAYOFWEEK(fecha) :

Devuelve el día de la semana en formato numérico como 1 para Domingo hasta 7 para Sábado.

mysql> select dayofweek(‘2007-01-04’);
–> 5

DAYOFYEAR(fecha) :

Devuelve el día del año para la fecha dada en formato numérico, en rago de 1 a 366.

mysql> select dayofyear(‘2007-07-09’);
–> 190

HOUR(hora) :

Devuelve la hora del tiempo especificado en formato numérico de 0 a 23.

mysql> select hour(’14:46:12′);
–> 14

MINUTE(hora) :

Devuelve el minuto del tiempo especificado en formato numérico de 0 a 59.

mysql> select minute(’14:46:12′);
–> 46

MONTH(fecha) :

Devuelve el mes para la fecha dada en formato numérico en rango de 0 a 12.

mysql> select month(‘2007-07-09’);
–> 7

MONTHNAME(fecha) :

Devuelve el nombre del mes para la fecha especificada.

mysql> select monthname(‘2007-07-09’);
–> July

NOW() :

Esta función de fecha devuelve la fecha y hora actual en formato ‘YYYY-MM-DD HH:MM:SS’ o YYYYMMDDHHMMSS (Año-Mes-Día Hora:Minuto:Segundo)

mysql> select now();
–> 2007-01-04 14:56:15

Select * from tablas where date(campo_datetime)=’2014-06-15’

De esta forma estamos indicando que nomás filtre por la fecha que si no pusiéramos date nos buscaría datos exactos hasta en los segundos

Para abrirlo vamos a:

Applications  >>  Backtrack  >>  Exploitation Tools  >>  Web Exploitation Tools  >>  sqlmap

A penas abrimos sqlmap, podremos ver todos los parámetros disponibles, ahora solo usaremos los elementales.

 

Voy a usar una web vulnerable smartenergyhome.eu
Las querys las haremos desde aquí: smartenergyhome.eu/eng/seh-buildings.php?id=9 

Extracción de información

Comenzaremos sacando los nombres de las bases de datos, para ello tipeamos:

python sqlmap.py -u target.com/index.php?id=9 –dbs

 

El programa comenzara a buscar las bases de datos y las mostrara una vez que finalice de correr

 

En mi caso me trajo 2, de las cuales una es por el cpanel y la otra es de la web.
La que usaremos será la segunda “smartene_SEH”
Ahora que tenemos el nombre de la base de datos, sigue buscar las tablas que posee, para ello vamos a tipear:

python sqlmap.py -u target.com/index.php?id=9 –D smartene_SEH — tables

 

Este comando nos arrojara todas las tablas que tiene el sistema, y obviamente debemos buscar alguna que contenga datos de administradores para podernos loguear

 

En mi caso, la última tabla tiene el nombre “usuarios” por lo tanto, esa debe ser la tabla que tiene los datos de los admines.
Ahora veremos las columnas que tiene esa tabla de usuarios, para ver si en verdad tiene algún usuario y contraseña para luego entrar al panel de admin…
Ahora que conocemos el nombre de la tabla, vamos a tipear ahora lo siguiente:

python sqlmap.py -u target.com/index.php?id=9 –D smartene_SEH –T usuarios — columns

 

Esto nos devolverá los nombres de las columnas que tiene dicha tabla.