Microsoft SQL数据库默认安装时存在sa用户密码为空的问题，远程攻击者可能利用这个漏洞登录到数据库服务器对数据库进行任意操作。更危险的是由大多数MS-SQL的安装采用集成Windows系统认证的方式，远程攻击者利用空口令登录到SQL服务器后，可以利用MS-SQL的某些转储过程如xp_cmdshell等以LocalSystem的权限在主机上执行任意命令，从而取得主机的

市场上还有很多令人垂涎的目标。这对于传统媒体来说也许是一个机遇，而对于一些互联网中的大腕们也一样，它们都可能借此跃入新的web世界。下面就让我们一起来看看这个市场中一些仍未被捕获的吃香者的名单。

木马程序一直是国内网民最大的威胁，笔者此次将重点测试三款软件在木马查杀及安全防护方面的能力。