cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2013-07-01
Proxying BurpSuite through TOR
Hi everyone, Today i am going to demonstrate how to send BurpSuite requests through tor proxy servers.
-
发表了文章 2013-06-27
避免SSH连接因超时闲置断开
可以在/etc/ssh/ssh_config里设置一下 ServerAliveInterval 60 此后该系统里的用户连接SSH时，每60秒会发一个KeepAlive请求，避免被踢。
-
发表了文章 2013-06-26
Hive数据压缩笔记
Hive数据压缩 本文介绍Hadoop系统中Hive数据压缩方案的比较结果及具体压缩方法。
-
发表了文章 2013-06-26
Plesk PHP Code Injection
Reliable exploit for the Plesk PHP code injection vulnerability disclosed by Kingcope in June 2013.
-
发表了文章 2013-06-26
PHP Charts 1.0 Remote Code Execution
#!/usr/bin/python # Original Advisory came from: # http://packetstormsecurity.
-
发表了文章 2013-06-26
要购买的图书
1. 推荐系统 http://product.china-pub.com/3768073#ml 2.
-
发表了文章 2013-06-25
如何去掉PNG的Alpha通道
为PNG去除Alpha通道的方法很多，设计师可以使用PS或Fireworks。 为什么要为PNG图形去除Alpha通道，一张图片通常由RGBa4个标识位构成，称为32bit图片。
-
发表了文章 2013-06-25
OpenNMS：开源的企业级网络管理平台
http://www.opennms.org/
-
发表了文章 2013-06-25
天涯LVS管理平台
http://code.google.com/p/tianyalvs/
-
发表了文章 2013-06-25
OSA开源运维监控管理平台
http://www.osapub.com/
-
发表了文章 2013-06-24
cs 1.6 server
220.231.4.23:27002 ==botclan== BisAi SerVer 1# 221.
-
发表了文章 2013-06-24
The Architecture of Open Source Applications
http://www.aosabook.org/en/index.html
-
发表了文章 2013-06-24
webdriver 自动化测试
http://docs.seleniumhq.org/projects/webdriver/ http://www.
-
发表了文章 2013-06-24
Jenkins 回显
脚本命令行-> java.lang.Runtime.getRuntime().exec('id').
-
发表了文章 2013-06-22
开源java推荐系统Taste（1）-基本的Item-based推荐
http://terryma.blog.sohu.com/58889892.html 关注推荐系统有好一阵了，居然没有任何的产出，惭愧、惭愧。
-
发表了文章 2013-06-20
From SQL injection to shell II
https://pentesterlab.com/from_sqli_to_shell_II.html
-
发表了文章 2013-06-20
个性化推荐系统
】①数据挖掘技术在推荐系统的应用http://t.cn/zHuFXkV ②Hulu推荐系统构建经验谈http://t.
-
发表了文章 2013-06-20
微博feed系统的推(push)模式和拉(pull)模式和时间分区拉模式架构探讨
sns系统，微博系统都应用到了feed（每条微博或者sns里的新鲜事等我们称作feed）系统，不管是twitter.com或者国内的新浪微博，人人网等，在各种技术社区，技术大会上都在分享自己的feed架构，也就是推拉模式（timyang上次也分享了新浪微薄的模式）。
-
发表了文章 2013-06-20
新浪微博，腾讯微博另一种实现方式--pull
设计要点： 1）DB只作为持久化容器，一切操作在逻辑层完成 2）异步，前端的请求只要在中间server上完成就好，后续的持久化由LazyWriter完成（定时） 3）可以分布式实现...
-
发表了文章 2013-06-20
新浪微博，腾讯微博mysql数据库主表猜想
用户信息表（t_user_info） 字段名称 字节数 类型 描述 User_id 4 uint32 用户编号（主键） User_name ...
-
发表了文章 2013-06-20
dnspod opensource
https://github.com/DNSPod/dnspod-sr/wiki/FAQ
-
发表了文章 2013-06-19
SVN日常使用指南
http://www.docin.com/p-452029937.html wget http://www.
-
发表了文章 2013-06-19
gReader 将死，8款 Google Reader 替代品
昨天很多人应该都知道 Google Reader 已经被 Google 下了终结通告，将在今年7月1日被关闭，对于广大用户来说实在是个坏消息，有心悼念的朋友可以在那天点上蜡烛。
-
发表了文章 2013-06-19
angelc0de原创burpsuite系列培训教程（下载）
教程大小：1.24G 教程简介：angelc0de原创burpsuite系列VIP培训教程[完美破解无KEY原版],溜客收录36章节 适合人群：脚本技术爱好者,网络安全技术爱好者 http://dl.
-
发表了文章 2013-06-18
Filesystem Enumeration using Redis and Lua
Redis 2.6 was recently released by Antirez at the end of RedisConf.
-
发表了文章 2013-06-18
redis 中文参考手册
https://github.com/kewinwang/redis-1 http://www.
-
发表了文章 2013-06-18
iReport默认参数和变量的含义解析【转】
1. 变量：$V{PAGE_NUMBER}代表当前页数（可以是页码也可以是页数，通过TextField的计算时间的不同值来设置） $V{PAGE_COUNT} 当前页面中记录的数目 $V{...
-
发表了文章 2013-06-17
jboss 7 developer guide
https://docs.jboss.org/author/display/AS71/Developer+Guide
-
发表了文章 2013-06-17
Ireport+jfreechart+Jasperreport开发图表
http://wenku.baidu.com/view/78e0ed74a417866fb84a8eca.html 1.Ireport生成图表 下载Ireport3.74 1、 文件-新建 2、 选择Blank A4 、—》 lannch Report Wizard 3、 设定报表名称，生成完报表的存放位置，选择下一步 4、 新建数据源new 5、选择Database JDBC connection 注: 将以下红色框内容按情况填写正确。
-
发表了文章 2013-06-17
java ireport jasperreport 配套使用(三) 使用Parameters
http://blog.csdn.net/young_smile/article/details/6306858 http://www.
-
发表了文章 2013-06-16
九.redis学习笔记之虚拟内存
首先说明下redis的虚拟内存与os的虚拟内存不是一码事，但是思路和目的都是相同的。就是暂时把不经常访问的数据从内存交换到磁盘中，从而腾出宝贵的 内存空间用于其他需要访问的数据。
-
发表了文章 2013-06-16
Hive作业优化总结(来自一号店)
Hive作业优化总结 目录 Hive作业优化总结... 1 一、Hadoop 计算框架的特性.
-
发表了文章 2013-06-13
opensource siem
http://www.logalyze.com/ ossim iview Cyberoam iView
-
发表了文章 2013-06-13
可视化日志分析工具 glTail
GlTail.rb 是一款带有浓郁的 Geek 风格的可视化日志分析工具，它采用 Ruby 技术构建，并利用 OpenGL 图形技术进行渲染，呈现可视化的日志分析数据，以气泡数量来反映网站的访问情况。
-
发表了文章 2013-06-13
宁皓网bootstrap
http://ninghao.net/course/663 http://ninghao.
-
发表了文章 2013-06-13
Using Mimikatz Alpha or Getting Clear Text Passwords with a Microsoft Tool
Mimikatz is now built into Metasploit's meterpreter, you can do load mimikatz from the meterpr...
-
发表了文章 2013-06-09
ZPanel 10.0.0.2 Remote Command Execution
One of our expert team members (shachibista@gmail.
-
发表了文章 2013-06-09
Resin Application Server 4.0.36 Source Code Disclosure
Resin Application Server 4.0.36 Source Code Disclosure Vulnerability Vendor: Caucho Technology, Inc.
-
发表了文章 2013-06-09
iphone for PPT遥控器 MyPoint PowerPoint Remote
周五的时候要给同事做一个培训，因为要用写字板还要翻PPT所以觉得很麻烦，突然想到以前看到一款软件，装在手机上能当PPT遥控器用，随即百度。
-
发表了文章 2013-06-08
Ubuntu 12.04 Precise LTS: Install ModSecurity for Apache 2 web server
Install ModSecurity: sudo apt-get install libxml2 libxml2-dev libxml2-utils libaprut...
-
发表了文章 2013-06-08
ModSecurity Updates: Nginx Stable Release and Google Summer of Code Participation
Availability of ModSecurity 2.7.4: Nginx Stable Release The ModSecurity Development Team is ...
-
发表了文章 2013-06-08
Securely Developing on Mobile
More than ever, people are using their mobile device as their primary means of accessing the Internet.
-
发表了文章 2013-06-07
JBoss AS Administrative Console Password Disclosure
Product: Embedded Jopr - JBoss AS Administration Console Vendor: Red Hat Middleware, LLC Version: < 1.
-
发表了文章 2013-06-07
dedecms最新版本修改任意管理员漏洞
http://www.unhonker.com/bug/1272.html 此漏洞无视gpc转义，过80sec注入防御。
-
发表了文章 2013-06-06
软件漏洞聚合和管理系统 ThreadFix
https://code.google.com/p/threadfix/
-
发表了文章 2013-06-06
QCon全球软件开发大会(北京站)2013——视频
http://djt.qq.com/event/68 http://djt.qq.com/page/232
-
发表了文章 2013-06-06
web server信息收集(附带plesk xday)
http://www.shodanhq.com http://www.shodanhq.com/search?q=plesklin http://packetstormsecurity.
-
发表了文章 2013-06-06
Exim sender_address Remote Command Execution
#!/usr/bin/env python #######################################################################...
-
发表了文章 2013-06-04
dSploit—Android网络渗透套件测试小记（含视频）
dSploit是什么？ dSploit是Android系统下的网络分析和渗透套件，其目的是面向IT安全专家和爱好者提供最完整、最先进的专业工具包 ，以便在移动设备上进行网络安全评估。
-
发表了文章 2013-06-03
CWM模式（卡刷）教程
刷机必须双W（双清） 双w具体方法先按住 音量上 和home这两个键 不要松开，在按住开机键 3秒钟全部松开 1、用音量键上下选择wipe data/factory res...
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息