取代NBSI2：Opendatasource And Openrowset

目前网络上的SQL lnjection工具很多，最受推崇的当属NBS12了。SQL lnjection的方法在网上也是满天飞，大家认真学一下都会很快成为脚本科侵“高手”。可是无论是工具，还是众多方法，猜SQL数据的时候原理不外乎两种：一个是对方的WEB服务器在没有关闭错误提示的时候，让SQL出错来暴出想要的信息：一个是在对方的WEB服务器关闭错误提示的时候，采用ASCⅡ码拆半法分析。

被人忽略的Adodb.Stream网页木马

有关网页木马在杂志上已经反复多次提及，但还有一种网页木马被很多人忽略了，媒体也鲜有提及，网路上也很少见，这就是——Adodb.Stream网页木马！尽管这匹“小马”在网络上难得一见，但其威力不亚于一匹性格暴烈的烈马！