张经纬的博客 - 分享网站建设知识及经验的博客

2008年10月21日00时00分，微软发布了WGA和OGA验证程序。这两个程序是针对“盗版严重的中国所发布的”，据微软官方网站说明，这两个补丁不能卸载和删除。（BTW：其实是可以卸载的，文章最后给大家讲述如何卸载。    ）

当然，上有政策，下有对策，何况是在中国。今日我用盗版的OFFICE主动更新的OGA的补丁（Office 正版增值计划通知 (KB949810)-CHS），并成功的突破更新。

下面我就来为大家分享这个可爱的过程。

首先我们先去微软官方网站验证一下自己的OFFICE。很高兴，我们是盗版软件的受害者。

验证地址是：http://www.microsoft.com/genuine/default.aspx?displaylang=zh-cn

很好，我就喜欢盗版的，现在我们去微软Update吧！

http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=zh-cn

经过检查，我们需要安装 Office 正版增值计划通知 (KB949810)-CHS

好，更新它，不要紧，到时候我们可以很轻松的绕过它。

成功了！

让我们打开OFFICE看看是什么样的。

这个对话框是谁提供的呢？看任务栏。

看到那个小星星了吗？呵呵，就是它！

好戏开始，我们现在就来绕过这个验证。

点击这里查看文章详细 »

GDI+ 是一种图形接口设备，可以为用户提供图像解析功能。

9月，MS出现了大量的GDI+的漏洞，涉及到BMP WMF GIF EMF VML等多种格式。

在我们使用的操作系统中。有大量的GDI+ 接口，他们被封装到名为Gdiplus.dll这个动态链接库内。

目前，如果您的DLL版本低于5.1.3102.5581均存在此漏洞。

解决方法很简单，首先更新您的计算机系统到最新版本。

复制%system32%目录下的Gdiplus.dll覆盖其他文件夹下的所有文件。

最后，别忘记备份！

微软近日推出3款免费的SQL 注入检测工具，用以保护自己网站的安全。

其中第一款就是与惠普联合开发的Scrawlr。

这个软件的下载地址是：https://download.spidynamics.com/Products/scrawlr/

虽然是免费下载，但是在下载前需要填写一份表格，鉴于很多兄弟英文水平和我一样差，在我琢磨了一个小时以后，我将它下载下来并予以分享。

另外，如果您担心本安装程序存在问题，并且您的英文也和我一样足够差，我也建议您琢磨一个小时后进行下载。

点击这里下载

解压缩密码：zhangjingwei.com