这个问题以前载网上也提出来过，但是只是一些简单的xp_cmdshell调用限制很大，其实这里面还有很多值得深入的地方比如www.guosen.com.cn。国信证卷就有这个问题，而且他们采用ms的三层结构作的用以前说的xp_cmdshell做法就不行了，字符串会被过滤，但是我尝试了，用sql的异类请求仍然可以在对方的机器上开启telnet服务和administrators组的账号！

另外我们还要了解一点：关注TCP、UDP或者ICMP的报头信息要比关注DNS报头信息更方便。因为TCP、UDP以及ICMP都属于IP协议，它们的报头信息和载荷信息都位于IP数据包的payload部分，比如要获取TCP报头数值，首先解析IP报头，然后就可以判断出这个载荷的“父亲”是TCP。而象DNS这样的协议，它又包含在UDP和TCP数据包的载荷中，如果要获取DNS的信息，

智能卡由微处理器、存储器、输入输出设备组成，其中微处理器可计算该卡的一个序列号（ID）和其他数据的加密形式，ID保证智能卡的真实性，持卡人就能访问系统。在使用智能卡时，为了安全起见，许多系统要卡和身份识别码（PIN）同时使用，二者缺一不可。 使用智能卡进行身份认证的优点：智能卡提供的是硬件保护措施和加密算法，较传统的口令鉴

有专门研究数据的机构作出研究报告表明，每损失10MB的数据，就会造成部门损失达3万元人民币，而且如果丢失的关键数据在10天之内仍然得不到恢复的话，企业就会出现危机，甚至有可能出现严重后果。

计算机网络系统开放式环境面临的威胁主要有以下几种类型[2]：a)欺骗（Masquerade）；b)重发(Replay)；c)报文修改(Modification of message)；d)拒绝服务(Deny of service)；e)陷阱门(Trapdoor)；f)特洛伊木马(Trojan horse)；g)攻击如透纳攻击（Tunneling Attack）、应用软件攻击等。这些安全威胁是无时、无处不在的，因此必须采取有效的措施来

引子：昨天和animator试验了一下，把data.mdb文件改名为data.asp文件后放在wwwroot目录里。然后在IE中输入data.asp路径后，发现IE显示一片空白，右键察看源文件，跳出记事本，将内容另存为.mdb文件，用ACCESS打开，发现需要密码，也就是说至少文件头被破坏。 然后用Flashget试验下载data.asp文件，并另存为data.mdb文件

中国拥有总里程超过五万公里的铁路线，是世界上最大的铁路运输网之一。而铁路客运服务在其中又占有非常重要的地位。其中有5000多个车站承办客运业务，日开列车2000多列。 为了在日益加剧的客户运输服务竞争中确保优势，改善铁路客户的服务质量，铁道部门一直在努力寻找提高竞争力、改善服务的新途径。 中国铁路客票发售

相信您在网路上一定用过如 tin,elm 等工具, 这些软体有项共同的特色, 即他们能利用上下左右等方向键来控制游标的位置. 除此之外, 这些程式的画面也较为美观. 对 Programming 有兴趣的朋友一定对此感到好奇, 也许他能在 PC 上用 Turbo C 轻易地写出类似的程式, 然而, 但当他将相同的程式一字不变地移到工作站上来编译时, 却

磁盘碎片整理是重新排列服务器硬盘上存储的数据，以使文件更加连续并提高数据访问和检索速度的过程。当您对硬盘进行碎片整理时，您可以改善磁盘性能并确保您所在组织中的服务器（包括正在运行 Exchange 2000 的服务器）平稳有效地运行。但是，因为详尽的磁盘碎片整理可能会导致性能问题，所以您可能需要定期地或在服务器的