老妖的程序，很不错 一、客户端 程序命名为Client。监视系统的运行，如发现系统中有“记事本”进程（notepad.exe）或者“计算器”进程（calc.exe），立即*（kill）该进程，并将该事件写入数据库；定期进行检查，每间隔1分钟，检查数据库，将尚未上传的事件记录上传至服务器端。 程序命名为Server。监听网络，一旦有客户端上传数据，立即从中提取事件信息，并在用户界面中以列表方式加以显示。-Laojiao procedures, a very good one, the

利用SQL Server的注入漏洞实现猜解数据库名，表名，字段名及记录的信息，由于网速的原因，目前限制了只能同时猜解前5个字段值的记录信息。另外实现了三种方式执行系统命令，同时可回显显示。,SQL Server to use loopholes in the realization of the injection solution to guess database name, table name, field names and records of the information, be

本系统主要是针对用户和学生的，用户的信息是直接在注册的时候保存到数据库中的。(This system is mainly aimed at users and students, and the information of users is directly stored in the database when registered.)