2022年04月20日
文章作者:udb311前言：本文主要以SQL 2005提权为主，讲述过程种发现的一些问题和成功经验。至少拿到shell的过程不在细说。前期在拿到一个webshell 后对提权进行分析如下。1、serv-u 6.4.0.2、mssql sa密码权限3、sogou拼音输入观察完毕后发现这个服务器的安全性还真不是一般的差，serv-u 目录可写。sogu目录可写。MSSQL sa 权限无降权。第一，先用马把sogou 目录下的pingup.exe替换了。准备等些时间再来上线呢，可是服务器安装了mcaf
2022年03月31日
消防部门进行安全检查 消防总队 供图 云南网讯（记者 彭锡）8月1日，云南消防总队曝光了2家消防安全问题突出单位，要求被曝光单位进一步提高消防安全意识，严格落实整改主体责任，依法依规整改到位，及时消除火灾隐患。 这两家单位分别是文山壮族苗族自治州西畴县如意家园以及玉溪市红塔区王伟经营的吉美乐超市。 消防部门进行安全检查 消防总队 供图 其中吉美乐超市存在无消防档案台账和维保记录；安全出口、疏散通道被封闭、堵塞，导致防火分区内安全出口总净宽度不能达到国家标准的80%
2022年03月31日
半月评论：反思李新草案：高度重视妇女安全问题，及时回应 最近，李心草案引起了社会的广泛关注。网友李心草妈妈发帖称：警方通知昆明理工大学大二学生李心草深夜醉酒自杀溺水，但监控录像显示，她被怀疑在酒吧被室友的朋友拥抱、扇、欺负，离水点只有10多米。昆明警方周二表示，已成立工作组进行核实。 无论案件的真相如何，从公众参与讨论的
2022年03月31日
上海人民日报9月18日电 9月16日，2019年全国网络安全宣传周开幕，用户隐私关注度再次飙升。2019自2019年1月底以来，用户隐私保护一直是监管机构和网民关注的焦点。今年1月下旬，中央网络信息办公室、工业和信息化部、公安部、市场监督管理局决定于2019年1月至12月在全国组织App非法收集和使用个人信息专项治理。针对当前App中央网信办起草了强制授权、过度索权、超范围收集个人信息、非法使用个人信息等数据安全问题《App非法收集和使用个人信息行为识别方法等一系列制度文件，已公开征求意见。(责