巧妙绕过SQL通用防注入系统，轻松入侵中网景论坛

有人说2006年是注入年，随着2007年的到来，注入的时代将慢慢远去，但我们分明看到一个个系统的漏洞都是因为注入而导致问题重重。这不，最近又出现了0BLOG的注入漏洞，由此看来，注入并没有离去，只是随着“SQL通用防注入“等一批程序的出现，靠工具软件注入的时代开始远去了，

Cookies欺骗入侵Cnmai二手信息发布系统

Cnmai二手信息发布系统是西安二手网开发的专业二手交易系统，功能多，使用比较广泛，官方最高版本以800元的价格出售该程序，如图1所示。但通过我对该程序的检测来看，其安全性就不敢恭维了，请大家往下看。

将讯时再次推向风口浪尖

讯时．本来是一个名不见经传的新闻系统．却一再出现在人们的视野中．被一再推向风口浪尖。这次的漏洞出现在RssNews．asp文件中．RSS信息聚合技术大家一定很了解，这个文件就是用来实现这一功能的。

Delphi打造QQ2009聊天记录器

前不久，腾讯推出了QQ2009版，对比之前的QQ2008版，据说采用了新的技术．这也使之前很多QQ相关的辅助软件失去了作用。本文就通过探索QQ这项变化，找出应对的方法．从而打造一个针对QQ2009版本的聊天内容记录软件。最终效果如图1和图2所示。

讯时新闻系统最新版又一漏洞曝光

近期，讯时新闻系统被黑防接连暴出了多个漏洞。从中．我们可以看到这是一款安全性还有待提高的新闻系统。随着漏洞的暴出，作者也很快更新了程序，补上了漏洞。但遗憾的是，经过我的一番查找之后，在最新的29版本中，我又发现了一处问题。下面，我们就一起来看看。