#晓骑营#

https://web.archive.org/web/20230619080605/https://www.mzjw.gov.cn/
麻江镇委官网被黑并挂上反动言论，目测应该是真的

这链接看着有点奇怪是因为麻江镇委相关人员已经关闭了服务器，web.archive是一家收录网站，可以看到一些网站几天前页面的样子，所以你们回来奇怪为什么有俩http

不是很懂镇这个行政单位大小，反正比县小（似乎和村差不多？）居然也能安排gov域名，我高考护网的时候重庆市教育考试院官网，就隔几天几万考生查成绩那地方都不是gov，属实抽象。这个网站应该很久没人维护了所以被打掉也不是什么太离谱的事，只能说性质有点恶劣，相关人员肯定是要追责的

侧面也反应了gov也不一定就是什么碰不得的话题…一个镇都能有个没人管的gov。第二个之前也说过，网站防护程度不是个绝对的东西，要说什么网站很难黑其实现在学半天就能搭的宝塔面板＋lamp架构＋WordPress傻瓜式的模板站最难黑，安装脚本复制粘贴的导致几个组件都是最新版本，自己又半行代码都不写，没0day完全动不了。而几年前装了waf的等保网站只要不更新维护没准一个漏扫工具加现成绕过脚本就按死了，毕竟当年的0day在现在没准也就是篇有cve编号和详细利用步骤的csdn烂大街文章

禅道系统权限绕过命令执行批量检测脚本
影响版本：
17.4以下的未知版本<=version<=18.0.beta1
旗舰版
3.4以下的未知版本<=version<=4.0.beta1
企业版
7.4以下的未知版本<=version<=8.0.beta1 8.0.beta2

一个 Pwn 从 0 到 0.1 的自学指南

Assembly-Language 汇编语言
Reverse-Engineering 逆向工程
PWN Tools 分析工具
PWN You-just-got-pwned!
Reverse Tools 分析工具
Angr CTF 及其 WriteUp

链接：https://pan.quark.cn/s/7a7b26010e18

拜拜✌

你是🧐…重要的……不能忘记的人😭😭😭

网络安全法律法规、安全政策、国家标准、行业标准知识库

法律法规

常见标准代号
强制性标准代号 GB
推荐性标准代号 GB/T
指导性标准代号 GB/Z
实物标准代号 GSB

按体系分类

一般性法律规定
《中华人民共和国宪法​》，法律效力位阶：宪法，施行日期：2018-03-11
《中华人民共和国国家安全法​》，法律效力位阶：法律，施行日期：2015-07-01
《中华人民共和国治安管理处罚法​》，法律效力位阶：法律，施行日期：2013-01-01
《中华人民共和国保守国家秘密法​》，法律效力位阶：法律，施行日期：2010-10-01
规范和惩罚信息网络犯罪的法律
《中华人民共和国刑法​》，法律效力位阶：法律，施行日期：2021-03-01
《全国人民代表大会常务委员会关于维护互联网安全的决定》法律效力位阶：有关法律问题和重大问题的决定，施行日期：2000-12-28
直接针对信息安全的特别规定
《中华人民共和国网络安全法​》，法律效力位阶：法律，施行日期：2017-06-01
《中华人民共和国计算机信息系统安全保护条例》，法律效力位阶：行政法规，公布日期：2011-01-08
《中华人民共和国电信条例​》，法律效力位阶：行政法规，公布日期：2016-02-06
《中华人民共和国计算机信息网络国际联网管理暂行规定》，法律效力位阶：行政法规，公布日期：1997-05-20
《计算机信息网络国际联网安全保护管理办法​》，法律效力位阶：行政法规，公布日期：2011-01-08
具体规范信息安全技术、信息安全管理
《中华人民共和国电子签名法​》，法律效力位阶：法律，施行日期：2019-04-23
《计算机软件保护条例​》，法律效力位阶：行政法规，公布日期：2013-01-30
《商用密码管理条例​》，法律效力位阶：行政法规，公布日期：1999-10-07
《中华人民共和国保守国家秘密法实施条例​》，法律效力位阶：行政法规，公布日期：2014-01-17
GB/T 37090-2018《信息安全技术 病毒防治产品安全技术要求和测试评价方法》，施行日期：2019-07-01
《计算机信息系统国际联网保密管理规定》，颁布单位：国家保密局，施行日期：2000-01-01
《金融机构计算机信息系统安全保护工作暂行规定》，颁布单位：公安部，颁布时间：1998-08-31
安全等级保护
GB 17859-1999《计算机信息系统 安全保护等级划分准则》，实施日期：2001-01-01
GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》，实施日期：2019-12-01
GB/T 25070-2019 《信息安全技术 网络安全等级保护安全设计技术要求》，实施日期： 2019-12-01
GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》，实施日期：2019-12-01
GB/T 25058-2019 《信息安全技术 网络安全等级保护实施指南​》，实施日期：2020-03-01
GB/T 28449-2018 《信息安全技术 网络安全等级保护测评过程指南》，实施日期：2019-07-01
GB/T 36627-2018 《信息安全技术 网络安全等级保护测试评估技术指南》，实施日期：2019-04-01
GB/T 36959-2018 《信息安全技术 网络安全等级保护测评机构能力要求和评估规范》，实施日期：2019-07-01
GB/T 22240-2020 《 信息安全技术 网络安全等级保护定级指南》，实施日期：2020-11-01
数据安全
GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》，实施日期：2020-03-01

一个基于docsify的综合漏洞知识库，集成漏洞数量 900+，包括Vulhub、Peiqi，EdgeSecurity、0sec、Wooyun等开源漏洞库，涵盖OA、CMS、开发框架、网络设备、开发语言、操作系统、Web应用、Web服务器、应用服务器等多种漏洞，支持docker部署
链接：https://pan.quark.cn/s/34827175e996
提取码：HNKq