站长
discuz!7.1、7.2远程代码执行漏洞exploit
感谢WJS和冰冷的太阳，老君分析过了，我就不多说了，使用exp的话仅限本机测试，其他用途后果自负！
第一种方法：
先注册个用户然后把……
作者： 网路游侠
张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
业界
Discuz 7.1 0day、Discuz 7.2 0day紧急应对方式
上午的时候在群（53651293）里面听到有哥们说Discuz 7.1和7.2出0day了，下午就得到了证实……
www.cnciso.com/bbs就被群里面的哥们拿来做了测试……给写了个tool.php进去，然后发了个密码给我……
去Discuz官方发了几个帖子，依此被转移到了内部讨论区……我也没权限了。
这次问题比较严重，查到的说是msic.php有注入问题，另一个文件可以跨站，另据传，有个可以直接拿到shell的漏洞……详情不知，探索中……
下面是在Windows服务器下面的解决方法，很简单：forumdata/cache的脚本执行权限去掉就OK，另外据传：DedeCMS的cache目录也要如此设置……多余的话不说了 嘿嘿。
设置完后，cache下面的shell执行的时候提示如下：
传闻：落伍者、站长网已经被搞，游侠亲眼看到了后者的shell图，确切的说是一句话……静待官方的补丁出来吧。
业界
计世资讯举办桌面安全研讨会
12月23日，由计世资讯主办的企业桌面安全研讨会近日在北京兆龙饭店举行。国家信息安全工程技术研究中心主任文仲慧在会上表示，信息安全是关乎经济发展、社会稳定、国家安全、公共权益甚至战争成败的问题。
对于企业而言，信息安全同样重要。桌面的统一部署、配置与管理问题，数据信息的备份和保密的
业界
传瑞星已放弃上市计划 股东撤资引发现金流困难
1月4日 泡泡网日前从内部知情人士处获悉国内最大的杀毒软件厂商之一瑞星已经在数月前决定放弃筹划已久的上市计划，由于套现无望部分股东提出撤资要求，目前瑞星正在筹集大量资金收购这些股东手中的股份。
“总的撤资规模大约占总股本的20%左右，具体金额不好说，这几个股东撤资的态度非常坚决，而且必须是现金支付，所以整个公司的现金流近期会有一些困难。”据该人士透露。终止上市计划主要是因为公司业务前
业界
全国首例侵犯公民信息安全案珠海宣判
昨日，记者按照判决书上的地址找到该调查公司，只见大门紧锁。 信息时报记者 朱元斌摄
侵犯公民信息也会获罪，这是去年10月份公布的新罪名。而记者昨天获悉，全国首例侵犯公民信息犯罪案日前在广东宣判，被告人周建平成为国内被法院以侵犯个人信息安全的新罪名追究刑事责任的第一人。
据了解，该伙罪犯收购各地市领导干部的电话号码，冒充领导身份诈骗，珠海市副市长、佛山市纪委书记、恩平市委书记的亲友均上当受骗。日前，珠海市香洲区人民法院以诈骗罪判处邵国松、王剑波、黄燕万等7名被告人有期徒刑3到11年不等，并处罚金4万到15万不等；而被告人周建平则因向上述被告人非法出售个人信息资料被以非法获取公民个人信息罪判处有期徒刑1年6个月，并处罚金2000元。
...
业界
汉邦软科集团2010年新年寄语
“牛踏四蹄开锦绣，虎添双翼展风云。”
应对国际金融危机一年有余，国内经济形势仍然面临着巨大挑战，当前，正值中国经济企稳回暖之时，汉邦人随着国家经济的复苏同呼吸、共成长，在科技创新的道路上开拓进取，取得了一定的成绩：
1月，中标国家教育系统；
2月，中标国家工信部；
3月，全国组织部系统部署应用；
4月，江苏省政府系统全面部署应用；
5月，中标总参谋部、国家质监总局；
6月，中标公安系统；
7月，受相关部门委托，汉邦正式起草并规划国务院专网审计监管平台方案；
8月，一举中标十一五科技支撑计划，国家商务部审计监管平台；
...
随笔
Google一下“为什么星期日不叫星期七” 谷歌说“百度知道”
在Google搜索下“为什么星期日不叫星期七”，第一条说“百度知道”，有图有真相。
那么，为什么“为什么星期日不叫星期七”呢？Google说“百度知道”，我们看看正文：
星期日指的是星期六之后、下一个星期一之前的那一天。星期日的拉丁语名字是dies solis，意思是太阳日；法语是di
业界
中国东方航空股份有限公司诚聘IT人才
游侠在网上看到的，发布日期：2009年12月30日，截止日期：2010年1月25日，各位感兴趣的抓紧……貌似职位还不错，航空的待遇应该也不错……
中国东方航空股份有限公司是国内三大骨干航空运输企业之一。为加速提高东航信息化能力，公司诚聘IT人才。
有意者请在2010年1月25日前填写《中国东方航空股份有限公司职位申请表》，并附身份证、学历(位)证及相关证书的电子文档电邮至：ITrecruit@ceair.com。
我们期待着您的加入，携手共创美好未来。
一、招聘岗位：企业架构师、项目经理、系统分析师(需求经理)、基础架构师、用户支持中心高级主管、IT服务管理高级主管、IT业务应用主管、主机系统高级主管、系统平台主管、主机设施主管、网络高级主管、网络主管、IT内控工程师、JAVA软件工程师、.NET软件工程师、高级开发经理、JAVA高级软件工程师、.NET高级软件工程师、应用系统架构师、SAP 技术实施顾问。
...
业界
湖南公司信息系统安全等级保护通过国网公司测评验收
近日，国网公司信息安全实验室完成了对湖南公司信息系统安全等级保护的现场测评，湖南公司以总分 96.23 高分通过信息系统安全等级保护测评验收，达到国网公司“ SG186 ” 工程安全等级保护验收 A 级水平。
信息安全防护体系是“ SG186 ”工程中六大保障体系的重要组成部分，为信息系统安全稳定运行和信息安全保密提供坚强保障。随着“ SG186 ”工程建设的稳步推进和深化，信息系统
业界
山东中孚获得“二零零九年度移动安全存储类最佳产品奖”
2009年12月8日下午，山东中孚在北京参加了由《信息安全与通信保密》杂志社主办，国家保密科学技术研究所、中国信息安全认证中心、中国计算机学会信息保密专业委员会和中国信息安全测评中心协办的第四届“内网安全论坛会”。
本次论坛旨在通过对“内网安全在各行业应用中的市场细分需求与深层次应用”，“
业界
网际思安荣获中国网络管理技术大会2010年最值得推荐产品奖
2009 年12月10日 ，由中国电子信息产业发展研究院（赛迪集团）与《网管员世界》杂志社联合举办，主题为“ IT 运维管理”的“ 2009 中国网络管理技术大会”在京隆重召开。作为国内专注于信息安全业务的高新技术企业，北京网际思安科技应邀出席了大会。
根据权威咨询机构市场调研和专家评选，网际思安科技的上网行为管理产品“NTAR 互联网控制审计系统”荣获“ 2010最值得推荐产品奖，
文摘
99句互联网上暴强语录~~你以前没看过的
01. A：“你攒够四块五我攒够四块五我们就可以去民政局结婚了”
B：“你个抠B，结个婚你都TM要跟我AA制，我请你算了！！”
02. 在街上听见人喊傻 逼，我总想回头，我回头不是主动承认我是傻 逼，而是我想知道他叫的是谁。。。
03. 在通向傻 逼的路上，我总错把油门当刹车，一不留神就冲在了前头。
04. 人可以变态到宁可一心一意钻牛角尖儿的恨一个人，也不愿意试着三心二意拐个小弯儿的去爱另一个人。
05. 我要是导演,我就要立志拍一个那样儿的电影,被广电总局剪了之后,留下的那部分在国内能得个华表,剪掉的那部分拿出去能混个金像、金熊奖、金狮奖、金棕榈啥的.......
...
业界
闵行区委党校组织全体教职工开展保密法培训学习
为大力弘扬法制精神，增强法制意识，普及法律知识，树立法律权威，11月25日，闵行区委党校组织全体教职工开展了保密法学培训学习。会议由副校长、党总支书记杨华主持，张英霞副教授作了关于保密法学和相关法律法规知识的报告。
张教授从保密法的重要性讲起，阐述了《中华人民共和国保守国家秘密法》和《中华人民共和国保守国家秘密法实施办法》两部法律法规所构成的保密法学的基本概况、基本结构和内容、发展历
业界
美韩对朝作战计划因韩军官忘拔U盘被窃
据美国媒体12月18日报道，韩国军方当天表示，美韩作战计划遭到黑客袭击，他们正在对此进行调查。
韩国国防部发言人元泰载说，上月，韩美联合司令部一名军官违反规定，在使用军方电脑上互联网时没有拔下一个USB存储器。这个USB内保存有韩国和美国在朝鲜半岛爆发战争时的作战计划。
这个代号为《作战计划5027》的文件是韩国一项最高机密军事作战计划，是韩美联合司令部为应
站长
网事不堪回首 盘点2009年草根站长伤心事[转载]
2009年只剩下最后几天了，但这剩下的几天时间并不太平，对广大站长来说，更无法安然度过。连续半个月来的网络严打事件，已经让站长几近崩溃，不少站长纷纷倒下，所有艰辛付之东流。2009年，对于互联网来说并不太平。
回首一路走来的2009年，有太多不堪回首的往事，一件比一件更令人心酸，盘点一下一年来的伤心“网事”，让我们一起记住历史