文件漏洞修复的方法

常见漏洞以及修复方法

文:政府事业本部第一事业部 劳动人事开发部 刘世涛

1

目录

(一) (二)

前言 ......................................................................................3 常见漏洞及原理分析 ...................................................................3 1. sql脚本注入 .......................................................................3 2. 跨站点脚本编制 ...................................................................3 3. 不安全的HTTP方法及登录验证相关 ...........................................4 4. 跨站点请求伪造 ...................................................................4

常见漏洞以及修复方法

文:政府事业本部第一事业部 劳动人事开发部 刘世涛

1

目录

(一) (二)

前言 ......................................................................................3 常见漏洞及原理分析 ...................................................................3 1. sql脚本注入 .......................................................................3 2. 跨站点脚本编制 ...................................................................3 3. 不安全的HTTP方法及登录验证相关 ...........................................4 4. 跨站点请求伪造 ...................................................................4

OUTLOOK PST文件损坏的修复方法(使用

scanpst.exe)

2008-12-11 15:23:41 5DMail.Net收集整理 未知

OUTLOOK2k Outlook2003这两个版本，当单个PST文件超过2GB时，这时打开程序就会出现

Errors have been detected in the file . Quit all mail-enabled applications, and then use the Inbox Repair Tool

这个错误，名为Outlook TODAY目录中的所有子目录和mail将无法显示。面对如此灾难性的问题，该如何解决呢？本文就是我解决这个问题的一些步骤及经验之谈

方法一：用scanpst修复Outlook2007 pst文件错误 建议或解决方案：

今天在进入Microsoft Office Outlook 2007的时候，系统提示我上次没有正常关闭，导致数据文件错误。当时没有在意，点击确定就进去了，没曾想在清空\已删除邮件\目录的时候，就出现了问题。系统提示：

在文件 d:\\winmag\\gnaw0725.pst 中发现错误

OUTLOOK PST文件损坏的修复方法(使用

scanpst.exe)

2008-12-11 15:23:41 5DMail.Net收集整理 未知

OUTLOOK2k Outlook2003这两个版本，当单个PST文件超过2GB时，这时打开程序就会出现

Errors have been detected in the file . Quit all mail-enabled applications, and then use the Inbox Repair Tool

这个错误，名为Outlook TODAY目录中的所有子目录和mail将无法显示。面对如此灾难性的问题，该如何解决呢？本文就是我解决这个问题的一些步骤及经验之谈

方法一：用scanpst修复Outlook2007 pst文件错误 建议或解决方案：

今天在进入Microsoft Office Outlook 2007的时候，系统提示我上次没有正常关闭，导致数据文件错误。当时没有在意，点击确定就进去了，没曾想在清空\已删除邮件\目录的时候，就出现了问题。系统提示：

在文件 d:\\winmag\\gnaw0725.pst 中发现错误

通过对****客户端进行SSL加密认证，来保护远程控制过程中的数据传输，从而弥补远程桌面连接的安全缺陷，配置方法详见如下：

1.安装证书服务：

第一步：在考试院服务器上通过控制面板的添加/删除windows组件来安装“证书服务”然后点下一步。（如图1）

（图1）

第二步：在CA证书类型中选择“独立根CA”，然后点“下一步”继续。（如图2）

（图2）

第三步：在CA识别信息窗口中为安装的CA起一个公用名称（如：softer），可分辨名称后缀处空白不填写，有效期限保持默认5年即可。（如图3）

（图3）

第四步：在证书数据库设置窗口保持默认即可，因为只有保证默认目录（windows\\system32\\certlog）系统才会根据证书类型自动分类和调用。点“下一步”后继续。（如图4）

（图4）

第五步：配置好安装证书所需要的参数后系统就开始安装该组件，在安装过程中会提示要求插入WINDOWS2003系统光盘。（如图5）

（图5）

第六步：插入光盘找到系统文件后继续安装，在安装服务的最后系统会提示“要容许证书服务需要启用IIS的ASP功能”，选择“是”来启用ASP。（如图6

Windows\System32\Config\System文件丢失的修复方法

启动故障恢复控制台、创建临时文件夹、将现有注册表文件备份到新位置、删除现有位置的注册表文件，然后将注册表文件从修复文件夹复制到 System32\Config 文件夹中。完成此过程之后将创建一个注册表，您可以使用此注册表启动 Windows XP

具体步骤

将 Windows XP 启动盘插入软盘驱动器，或将 Windows XP 安装光盘插入 CD-ROM 驱动器，然后重新启动计算机。

按照提示，单击以选中从 CD-ROM 驱动器启动计算机所需的所有选项。

出现“欢迎使用安装程序”屏幕时，按 R 键启动故障恢复控制台。

如果您使用的是双启动或多启动计算机，请从故障恢复控制台中选择要访问的安装。

按照提示，键入管理员密码。如果管理员密码为空，则只需按 Enter 键。

在故障恢复控制台命令提示符处，键入下列几行命令，并在每行之后按 Enter 键：

md tmp

copy c:\windows\system32\config\system c:\windows\tmp\system.bak

copy c:\windows\system32\config\software c:\wind

微软修复潜伏19年“长、老”漏洞

北京时间2月9日凌晨，微软2月安全更新发布了12个安全补丁，一举修复了22处漏洞，360安全卫士于第一时间向全体用户推送了这些补丁。本次更新中，微软修复了潜伏已长达19年的Windows“长老”漏洞（MS11-011），并向首先发现该漏洞的360安全工程师公开致谢。360安全专家提醒网友，安装完这些补丁后要尽快重启电脑，否则可能出现个别网游无法登陆的情况。

微软2月安全公告显示，本月漏洞补丁有3个“危急”级别、9个“重要”级别，危害较大的IE“圣诞”漏洞、Windows图形渲染引擎漏洞本次得到了修复。这两个漏洞的信息都已经在网上公开曝光多日，为此360安全卫士还分别发布过独家的临时补丁。而本次公告中最值得关注的，是一个以潜伏期之长、威胁程度之高而刷新纪录的“长老”漏洞。该漏洞危害极大，为此微软在公告中，对率先发现该漏洞的360工程师特意予以了公开致谢。

图片说明：微软就“长老”漏洞向360工程师公开致谢

（链接：

http://www.microsoft.com/technet/security/Bulletin/MS11-011.mspx）

360安全专家石晓虹博士介绍说，

篇一：漏洞补丁安装不上的原因

关于系统漏洞修复时，出现问题的解决方案

1. 360提示下载失败，安装失败。（4种情况）

a..下载补丁时数据不完整，建议重新下载。

b. 同一时段补丁下载请求过大，导致微软的服务器压力大，建议更换时段再重新下载。 c．手动下载：点击360扫描的漏洞后，360右侧显示的详细信息里，有此补丁的下载链接，建议手动使用迅雷等下载工具下载。

d．可能防火墙和杀毒软件的设置影响到下载，建议重新修改防火墙和杀毒软件的相关设置，后再下载此补丁。

2.360安装目录下hotfix文件夹里，双击对应下载的补丁提示：不是有效的win32应用程序。 a.下载补丁时数据不完整或损坏导致。

b.建议手动使用迅雷等下载工具下载安装：点击360扫描的漏洞后，360右侧显示的详细信息里，有此补丁的下载链接。

系统漏洞：

1. 360提示下载成功，安装失败。

a．请提供安装失败对应的补丁kb号码，例如：kb123456.

b．在系统盘下windows文件夹里，找到此补丁kb号码命名的.log文件，例如kb123456.log上传

到论坛或发送到客服邮箱：lvwei@qihoo.net

c．如没有对应的kb号码的log文件，尝试手动安装此补丁，是否会出现任何报错提示：在3

高考历史、文综历史专题复习【全部完成】

1，试试“安全模式”漏洞。

　　到网吧后开机（不要管理员解锁），一会儿屏幕出现“Starting Windows ……”时，按下"F5"键启动到“安全模式”，在“开始”→“运行”框中输入“msconfig”（回车），打开“系统配置实用程序”，用鼠标单击“启动”标签,去掉所有与网管软件有关的项，也可以在运行框中输入“regedit”打开注册表，删除注册表“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下的相关键值，更残忍的干脆把网管软件给卸载掉，重新启动计算机后，就可以免费上网了。是不是很简单？不过可要当心网吧老板！如果“F5”键被屏蔽了，则应该先修改“msdos.sys”。看看下面的“输入法”漏洞，大家就知道怎么修改了。

2，（以“网吧管理专家”为例）

　　照样先开机（启动过程别按“F5”），没有让管理员解锁的计算机在桌面上有一密码框，是用于验证用户身份的。这里分为会员和管理员，两种身份分别具有不同的使用权限。我不是管理员，所以我不知道管理员密码，在座有哪位知道的？（你不用拼命摇头啦！）没有密码照样能进

无人愿同桌，优等生烧奖状跳楼，这位学生的做法有点过头了，往往是因为一些小事，一时脑子一热就拿自己的生命付出代价，钱没了可以再挣，朋友没了可以再找，但是生命一旦失去就再也没有了，正是由于他脑子一热，付出了生命的代价，父母将失去孩子，老师将失去学生，同学将失去朋友，这些你都想过没有。学校如果开设心理辅导课估计会好一些，事已至此，最后，祝那位同学一路走好。