Ⅰ 公安民警使用网络九不准原则
原则：
1.不准制作、传播与党的理论、路线、方针、政策相违背的信息和言论；
2.不准制作、传播诋毁党、国家和公安机关形象的各种负面信息；
3.不准制作、传播低俗信息、不实信息和不当言论；
4.不准讨论、传播公安机关涉密或者内部敏感事项；
5.不准擅自发布涉及警务工作秘密的文字、图片、音视频；
6.未经本单位主管领导批准，不准以民警身份开设微博、微信公众号，个人微博、微信头像不得使用公安标志与符号；
7.不准利用网络社交工具的支付、红包、转账等功能变相进行权钱交易；
8.不准利用网络社交媒体进行不正当交往，非工作需要不得加入有明显不良倾向的微信群、论坛等网络社交群体；
9.不准利用网络社交媒体从事其他与法律法规、党纪条规和党的优良传统相违背的活动。
法律依据
《全区公安民警使用网络社交平台保密管理》
第一条为切实加强公安信息网络安全管理工作，规范公安机关人民警察使用公安信息网，落实“谁主管、谁负责”“谁使用、谁负责”的管理责任制，根据《中华人民共和国人民警察法》、《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规，制定本规定。
第二条公安机关人民警察（以下简称公安民警）使用公安信息网行为，是指公安民警在公安信息网上进行的软硬件安装与开发、信息发布、信息查阅、应用等行为。
第三条对公安民警违反规定使用公安信息网的，应当根据违纪行为的性质、情节和后果，依据本规定给予行政处分。
第四条违反“一机两用”规定，将公安信息网及设备外联其他信息网络，或者擅自拆除监控程序、逃避监控、扰乱上网注册工作的，给予通报批评或者警告处分；造成严重后果的，给予记过以上处分。
《公安民警使用网络社交媒体“九不准”》
Ⅱ 濡备綍瀹夊叏锅ュ悍镄勪娇鐢ㄧ绣缁滆櫄𨰾熷ご镀
瀹夊叏锅ュ悍镄勪娇鐢ㄧ绣缁滆櫄𨰾熷ご镀忕殑娴佺▼锛
1銆佸湪镓嬫満涓娄笅杞絠riunAPP骞舵墦寮銆
2銆佸湪PC涓娄笅杞絠riun瀹㈡埛绔骞舵墦寮銆
3銆佹坠链哄拰PC鍦ㄥ悓涓灞锘熺绣鍐呬细镊锷ㄨ繛鎺ワ纴姝ゆ椂PC鍙浠ヤ娇鐢ㄦ坠链轰笂镄勬惮镀忓ご銆
4銆佸湪steam涓婅喘涔癋aceRig涓嬭浇骞跺畨瑁呭苟镓揿紑锛屽悓镞堕夋嫨Iriunwebcam瑙嗛戞祦锛岃板缑鎶婂箍鎾鎸夐挳涔熺偣涓娿
5銆佹ゆ椂灏卞彲浠ュ湪鑵捐浼氲涓镓揿紑瑙嗛戯纴阃夋嫨铏氭嫙澶村儚銆
网络安全是个广而深的领域，为加强网络安全防护、避免漏洞所引发的威胁，漏洞管理成为重要IT策略。本篇文章主要给大家介绍下文件上传漏洞，请看下文：
文件上传漏洞是指：由于程序员未对上传的文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上传可执行的动态脚本文件。如数猛散常见的
头像上传，图片上传，oa办公文件上传，媒体上传，允许用户上传文件的地方如果过滤不严格，恶意用户利用文件上传漏洞，上传有害的可以执行脚本文件到服务器中，可以获取服务器的权限，或进一步危害服务器。
非法用户可以上传的恶意文件控制整个网站，甚至是控制服务器，这个恶意脚本文件，又被称为webshell，上传webshell后门之后可查看服务器信息、目录、执行系统命令等。
文件上传的类型：
1、前端js绕过
在文件上传时，用户选择文件时，或者提交时，有些网站会对前端文件名进行验证，一般检测后缀名，是否为上传的格式。如果上传的格式不对，则弹出提示文字。此时数据包并没有提交到服务器，只是在客户端通过js文件进行校验，验证不通过则知枯不会提交到服务器进行处理。
2、修改content-type绕过
有些上传模块，会对http类型头进行检测，如果是图片类型，允许上传文件到服务器，否则返回上传失败，因为服务端是通过content-type判断类型，content-type在客户端可被修改。
3、绕黑名单
上传模块，有时候会写成黑名单限制，在上传文件的时获取后缀名，再把后缀名与程序中黑名单进行检测，如果后缀名在黑名单的列表内，文件将禁止文件上传。
4、htaccess重写解析绕过
上传模块，黑名单过滤了所有的能执行的后缀名，如果允许上传.htaccess。htaccess文件的作用是：可以帮我们实现包括：文件夹密码保护、用户自动重定向、自定义错误页面、改变你的文件扩展名、封禁特定IP地址的用户、只允许特定IP地址的用户、禁止目录列表，以及使用其他文件作为index文件等一些功能。
在htaccess里写入SetHandler
application/x-httpd-php则可以文件重写成php文件。要htaccess的规则生效，则需要在apache开启rewrite重写模块薯氏，因为apache是多数都开启这个模块，所以规则一般都生效。
5、大小写绕过
有的上传模块 后缀名采用黑名单判断，但是没有对后缀名的大小写进行严格判断，导致可以更改后缀大小写可以被绕过，如PHP、Php、phP、pHp。