2、比起前者，第二个漏洞问题就大啦，利用该漏洞可以破解掉论坛上所有注册会员的密码（恐怖~~~），由于论坛管理员通常直接把论坛程序载下来梢加以美工就拿来使用了，图方便直接导致了漏洞的出现，我们也载一个回来，只要看一下动网的数据库，就知道了密码的字段为userpassword，接着例如要破一个名叫abc的用户密码，首先察看abc的用户资料，给出的连接是http://xxxxx/dispuser.asp?name=abc ，在dispuser.asp中，读取参数的语句是:username=trim(request(“name”))，数据库的查询的语句是: sql=”select * from [user] where username=’”&username&”‘”，看得出来， abc就是直接被作为了dispuer的一个参数username，另外，如果该用户不存在，程序就会给出提示，既然如此，我们就再写入个查询密码的条件，在where username=abc后面加上and userpassword=”******”，理论上这样就可以实现对密码的破解了，但这么破要破到何年何月，现在就要轮到VBS函数大显身手了，可以先用len函数试出用户的密码位数，地址就这么写http://xxxxx/dispuser.asp?name=abc'%20and%20len(userpassword)=5%20and%20’1′=’1，这么看可能不好理解，放到sql语句里其实就是这副样子：sql=”select * from [User] where username=’abc’ and len(UserPassword)=5 and ’1′=’1′”，现在明白点了吧，%20是空格，abc后面的单引号和’1′=’1里的单引号都是为了和sql语句相匹配。奇怪，该用户不存在，喔？那就说明符合这个条件的用户没有，继续，把5换成6，7，8，依此类推，只要能显示出用户资料了，就说明密码位数猜对了。接下来要做的就是试每位的密码是多少了，继续要用到VBS，可以用left或right或mid函数，http://xxxxx/dispuser.asp?name=abc'%20and%20left(userpassword,1)=’a，如果猜对了就给出用户资料，猜对了就给出该用户不存在的提示，这样子还是嫌太慢，那就在外面再套个asc函数，http://xxxxx/dispuser.asp?name=abc'%20and%20asc(mid(userpassword,1,1))>’50 试出用户密码的ASCII码是否大于50，不断地缩小范围，相信很快就能将范围缩小至个位数，看到这里你是否惊出了一身冷汗，起码我是如此，*几个函数的灵活运用，保守地说，不出半小时就能破解出密码。真是不幸中的大幸，动网开发者在后来的05**版后使用了MD5的加密，这下子总算放心了，但介于国内还有许多地方在使用老版本的动网论坛（包括一个小有名气的flash站点）
B – 粗体字 i – 斜体字 link – 添加链接 B-Quote – 引用文字 del – 文本加删除线 ins – 文本加下划线 img – 添加图片 ul – 定义有标记的列表 ol – 定义有序号的列表 li – 定义列表项 code – 设置文本为代码风格 more – 添加注释 look up – 在文章内进行查找 Close Tags – 关闭打开的标签(好象不起作用?) 当 然，这些标签的功能还比较有限，因此，为了实现更多的功能，如插入Flash对象等，你最好还得进一步地学习一相XHTML语言的相关知识。不过，对于一 般内容的编写而已，它也已经够用了。需要特别提一下的是，文章的最终显示效果主要还是由主题下的核心样式表(一般叫style.css)来进行控制。 编辑区域的下方，是进行参数选择和设置自定义内容的地方。这些选项有:
自从SQL Server 2000以来，你已经能够通过使用复制来创建一个备用的服务器、传输日志，以及备份和重新存储了——但是现在微软又引入了一个内建的工具，它可以实现自动的错误恢复。数据库镜像是SQL Server 2005的一个新特性，它允许你将一个SQL Server中的数据库内容镜像到另一个SQL Server上。它还让你可以在发生错误的时候，通过镜像数据库来进行错误恢复。
Edgewood Solutions 的Greg Robidoux 回答了我们一些SQL Server 2005中有关数据库镜像的常见问题，同时还解释了为什么你现在就应该开始测试这个内建的功能来看看它最终是否会给你的环境带来好处。
除了基本和镜像之外，你还可以引入另一个可选的组件，名为“证人”。证人数据库是第三个SQL Server 2005运行实例，它是在判断什么时候进行错误恢复的时候，用于基本和镜像之间内部交流。只有当你想实现自动错误恢复的时候用到这个选项。它实现了2比1投票的能力，当我的一个组件不可达，并因此需要进行错误恢复的时候。证人服务器只有在你想实现自动错误恢复的时候才需要用到。
1、Portable Media Serial Number Service 描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device. 进程名：svchost.exe 这项服务表面上看只有一个作用，向微软报告你有的Windows Media Player播放器的序列号，但我们实在不知道它是否还报告了其他东西，所以我坚决设为禁用，这并不影响使用WMP收看网络电影、电视。
6、DCOM Server Process Launcher 描述：为 DCOM 服务提供加载功能。 进程名：svchost.exe 不知道微软是怎么想的，关于这项重要的服务的描述居然这么短，而那些莫名其妙的服务的描述却又那么长而难懂。我将其设为自动，原因是设为手动的话，任何一个程序都不会在需要的时候自动开启该服务，而WPS OFFICE 2005和磁盘管理、磁盘整理等程序都要用上它。将其禁用的话，重启系统后，系统栏那个反映网络连通状况的小电脑图标就会消失了，哪怕你拔掉网线它也不会冒出来。这项服务似乎与任何一项网络应用均无实际关联，禁用后仍可正常使用局域网或使用ADSL拨号、GPRS上网。
7、Event Log 描述：启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。 进程名：services.exe 与DCOM Server Process Launcher服务一样，确是无法终止，但可以禁用。不过禁用了至少会有一个麻烦，系统开机时会让你至少多等一分钟，所以还是老老实实设为自动的好。
8、kavsvc 描述：Provides anti-virus functionality of Personal, installed on your computer. 进程名：kavsvc.exe 这个就不必说了吧，大名鼎鼎的卡巴斯基，后台监控程序，设为自动。
9、Logical Disk Manager 描述：监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。 进程名：svchost.exe 设为手动即可。遇上U盘之类的东东插上机器却无反应需要用到磁盘管理时，它是会自动启用的。
10、Logical Disk Manager Administrative Service 描述：配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。 进程名：dmadmin.exe 只在硬盘分区调整后的第一次系统重启时会用到，其他时候基本在放假，设为手动就行了。
18、ASP.NET State Service 描述：Provides support for out-of-process session states for ASP.NET. If this service is stopped, out-of-process requests will not be processed. If this service is disabled, any services that explicitly depend on it will fail to start. 若有安装.NET开发环境，就会有这项服务，我装了Framework，目的是运行nlite精减系统安装程序。通常设为禁用，用的时候临时启用下便是。我想，不会有人有事没事制作系统精简光盘吧。
19、Windows Installer 描述：添加、修改和删除以 Windows 安装程序(*.msi)的软件包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。 进程名：msiexec.exe 只在安装OFFICE、大型游戏、微软补丁等东东时会用上，设为手动即可，要用的时候它会自个启动。
四、一些非必需服务
下列服务并不是系统正常工作所必须启动的，但却与我们一些日常应用息息相关，可以有选择的启动或禁用。
20、Fast User Switching Compatibility 描述：为在多用户下需要协助的应用程序提供管理。 进程名：svchost.exe 若系统只有一个用户名，大胆设为禁用吧。就算有多个用户名，设为手动就行。事实上，我用两个用户名的时候，设为禁用也可以进行切换。
