cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2012-10-28
各个版本linux查询
http://distrowatch.com/search.php?ostype=Linux&category=Firewall&origin=All&basedon=All¬base...
-
发表了文章 2012-10-28
red hat Genome
http://genome.et.redhat.com/docs/genome/
-
发表了文章 2012-10-26
杭州qcon大会
http://djt.qq.com/portal/event/43
-
发表了文章 2012-10-24
我很想得的一种病巨无敌《潜在抑郁症》
http://baike.baidu.com/view/979214.htm
-
发表了文章 2012-10-23
三种不需要盲注的oracle注入工具
E:\tools>OraInj-error.pl “http://www.mic*.com/index.
-
发表了文章 2012-10-23
CentOS 5.6 - php53-common conflicts with php-common
You have PHP 5.1.6 installed on CentOS 5.6 and want to update to PHP 5.
-
发表了文章 2012-10-23
backdoor by authorized_keys2 leftovers
http://lists.mindrot.org/pipermail/openssh-unix-dev/2011-May/029518.
-
发表了文章 2012-10-22
艾宾浩斯记忆曲线背单词（转）
一、 复习点的确定（根据艾宾浩斯记忆曲线制定）： 1． 第一个记忆周期：5分钟 2． 第二个记忆周期：30分钟 3． 第三个记忆周期：12小时 4． 第四个记忆周期：1天 5． 第五个记忆...
-
发表了文章 2012-10-22
openssh源代码阅读指南
http://wenku.baidu.com/view/b7bb4b22aaea998fcc220e62.
-
发表了文章 2012-10-22
full-disclosure发信
full-disclosure@lists.grok.org.uk.
-
发表了文章 2012-10-22
使用ssh-agent
sh-agent是一种控制用来保存公钥身份验证所使用的私钥的程序。ssh-agent在X会话或登录会话之初启动，所有其他窗口或程序则以客户端程序的身份启动并加入到ssh-agent程序中。
-
发表了文章 2012-10-22
DB2 UDB 9.1 For AIX 安装指南
http://www.ibm.com/developerworks/cn/education/aix/db2inst/section3.
-
发表了文章 2012-10-21
让XSS攻击来得更猛烈些吧——一种新型的绕过XSS防御的方法
让XSS攻击来得更猛烈些吧 一种新型的绕过XSS防御的方法 大家都知道，普遍的防御XSS攻击的方法是在后台对以下字符进行转义：、’、”，但是经过本人的研究发现，在一些特殊场景下，即使对以上字符进行了转义，还是可以执行XSS攻击的。
-
发表了文章 2012-10-21
网络应用瑞士军刀——Zentyal
在写本文之前，游侠在百度和谷歌搜了下，发现介绍Zentyal的文章不算多。确切的说，有点少。
-
发表了文章 2012-10-20
perl python c语言视频教程自动发货
http://ttziliao.taobao.com/?spm=a1z10.3.w2.3.251016
-
发表了文章 2012-10-20
ManageEngine Security Manager Plus <= 5.5 build 5505 Remote SYSTEM/root SQLi
http://www.exploit-db.com/exploits/22093/ #!/usr/bin/python #+----------------...
-
发表了文章 2012-10-19
Security Issues in Perl Scripts
http://www.yossman.net/support/cgisecurity.html#auto_3.
-
发表了文章 2012-10-19
ModSecurity 2.6.8 Bypass
SEC Consult Vulnerability Lab Security Advisory < 20121017-0 > ============================...
-
发表了文章 2012-10-19
Oracle Database Authentication Protocol Security Bypass
Oracle Database is prone to a remote security-bypass vulnerability that affects the authentication protocol.
-
发表了文章 2012-10-19
twiki漏洞
# A = m, B = y, C = s, E = d, F = h, G = w, X = / %SEARCH{date="Pour $X='X';$X=~tr#X#\057#;our ...
-
发表了文章 2012-10-19
cvedetails
http://www.cvedetails.com
-
发表了文章 2012-10-19
SSH2 “MITM” like attack with JMITM2
First: the following attack is not a real (at least not a perfect) man-in-the-middle attack, s...
-
发表了文章 2012-10-19
Leveraging a symlink attack to steal DSA keys
Author: Peter van Dijk peter@7bits.nl Version: 20110530-4 IMPORTANT If you are ...
-
发表了文章 2012-10-19
SSH Man-in-the-Middle Attack and Public-Key Authentication Method
http://www.signedness.org/tools/ SSH is a protocol for secure remote login and other secure network services over insecure networks.
-
发表了文章 2012-10-19
tp-link后门
Existe una interfaz de depuración via web con privilegios de root y credenciales estáticas e...
-
发表了文章 2012-10-19
NagiosQL添加监控主机及Nagios上启用报警机制
监控Windows主机 nagios监控windows系统主机有三种实现方式：SNMP,NSClient++,NRPE,后面两种方式都需要在windows上安装agent，本文档只介绍使...
-
发表了文章 2012-10-17
安全思维导图
http://www.amanhardikar.com/mindmaps.html
-
发表了文章 2012-10-17
Samba vfs: mysql_audit 備忘
目的: 使用 mysql 記錄 samba audit log, 並以 php 網頁查閱資料 環境: 基於 原始碼安裝 Samba + Samba-vscan SMBD Audit 官方網頁: http://smbdaudit.
-
发表了文章 2012-10-17
Sonatype Nexus
http://www.sonatype.org/nexus/ jenkins http://jenkins-ci.
-
发表了文章 2012-10-16
Webmin /file/show.cgi Remote Command Execution
http://packetstormsecurity.org/files/116620/webmin_show_cgi_exec.
-
发表了文章 2012-10-16
Xoops 2.3.2 Remote Code Execution
http://packetstormsecurity.org/files/117024/xoops_rce.
-
发表了文章 2012-10-16
Zabbix 1.6.2 Remote Code Execution
http://packetstormsecurity.org/files/117025/Zabbix_RCE.
-
发表了文章 2012-10-16
MetaSploit Framework 'pcap_log' Plugin Local Privilege Escalation Vulnerability
http://www.securityfocus.com/bid/54472/exploit
-
发表了文章 2012-10-14
RouterDefense
路由器安全评估工具 - RouterDefense RouterDefense是一个Cisco IOS安全评估工具，它可以深入的测试路由器或交换机的配置，测试完成之后给出一个安全建议报告。
-
发表了文章 2012-10-14
Path Disclosure Finder
http://code.google.com/p/inspathx/
-
发表了文章 2012-10-11
11月份打算报名的英语班
http://www.bwpx.com/jianzhang/2012620/n35471308.html
-
发表了文章 2012-10-11
一路向西DVD
http://my.tv.sohu.com/u/vw/30607821
-
发表了文章 2012-10-09
利用SSH来包含执行命令
http://www.ayhacker.net/ayblog/read.php?173 文章的总体思路就是： 使用 ssh ''@10.10.11.33 登入，然后会在ssh的登入日志里记录，再让存在包含漏洞php去包含错误日志文件来达到目的。
-
发表了文章 2012-10-08
深入linux内核架构读书笔记-进程管理和调度
看了这本书以后才知道自己对Linux了解的肤浅，希望写一些笔记对大家有所帮助。 一。进程分类: 1、硬实时进程例如飞机操作系统 2、软实时进程有些延迟 3、普通进程，分配进程优先级。
-
发表了文章 2012-10-08
跨站测试与利用中的绕过技术
1.1 bypass Char 通常有安全意识的程序员往往会对输入进行一定的过滤，比较常见的是针对某一关键符号进行过滤，比如“”，这种方式很多时候是无法防止攻击的，更安全的方式是通过编程语言提供的函数在输出的时候进行过滤。
-
发表了文章 2012-10-07
完美解决窃取ssh private key问题
http://packetstormsecurity.org/files/download/51780/sh2log-1.
-
发表了文章 2012-10-07
用Munin监控Linux服务器性能
http://ri0day.blogbus.com/logs/52771828.html http://sanpi.blog.51cto.com/620445/692247 监控LINUX主机的性能是一个很复杂的操作，它有赖于命令行工具和集中数据。
-
发表了文章 2012-10-05
drupal记录用户密码
/modules/user/user.module 1357 function user_authenticate($form_values = array()) { $account =...
-
发表了文章 2012-10-04
ssh 公钥私钥认证原理
通常，通过ssh登录远程服务器时，使用密码认证，分别输入用户名和密码，两者满足一定规则就可以登录。
-
发表了文章 2012-09-29
socks
http://sourceforge.net/projects/ssocks/ 3proxy ss5
-
发表了文章 2012-09-28
x-windows pentest
http://www.jb51.net/hack/5219.html
-
发表了文章 2012-09-27
RAR password cracking with cRARk
cRARk is a .rar archive password cracker, but unlike rarcrack, can be customised to a far grea...
-
发表了文章 2012-09-26
database editor
http://www.razorsql.com/features.html
-
发表了文章 2012-09-25
samba xday
#!/usr/bin/python # # finding targets 4 31337z: # gdb /usr/sbi...
-
发表了文章 2012-09-24
渗透测试框架
http://www.pentest-standard.org
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息