cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2012-09-23
JBoss DeploymentFileRepository WAR Deployment
http://packetstormsecurity.org/files/116241/JBoss-DeploymentFileRepository-WAR-Deployment.
-
发表了文章 2012-09-23
Openfiler 2.x NetworkCard Command Execution
http://packetstormsecurity.org/files/116405/Openfiler-2.
-
发表了文章 2012-09-23
Mambo / Joomla FCKEditor Local File Inclusion
################################################## mambo /joomla (fckeditor) lfi Vulnerability ...
-
发表了文章 2012-09-23
vBulletin 4.1.12 SQL Injection
###############################################################################??######## # # E...
-
发表了文章 2012-09-23
WordPress 3.4.2 User Enumeration / Path Disclosure
============================================================ Vulnerable Software: WordPress (Version 3.
-
发表了文章 2012-09-23
SMF 2.0.2 Local File Inclusion
############################# # # Exploit Title : SMF v2.
-
发表了文章 2012-09-23
ZEN Load Balancer Filelog Command Execution
http://packetstormsecurity.org/files/116798/ZEN-Load-Balancer-Filelog-Command-Execution.
-
发表了文章 2012-09-23
ZABBIX 'itemid' Parameter SQL Injection Vulnerability
An attacker can use a browser to exploit this issue.
-
发表了文章 2012-09-23
PHP 'header()' HTTP Header Injection Vulnerability
An attacker can exploit this issue by enticing an unsuspecting user to follow a malicious URI.
-
发表了文章 2012-09-20
SNMP Reflected Denial Of Service - PoC
I am releasing this code due to the fact that my dev server got hacked and people have been using it in the wild for bad things.
-
发表了文章 2012-09-20
Splunk Vulnerability
================================================================= - Release date: September 3rd...
-
发表了文章 2012-09-20
HTTP Response Splitting and XSS vulnerabilities in IBM Lotus Domino
I want to warn you about HTTP Response Splitting and Cross-Site Scripting vulnerabilities in IBM Lotus Domino.
-
发表了文章 2012-09-20
How to Scan a Shopping Cart with an Automated Security Scanner
Many of today’s large scale websites are template based.
-
发表了文章 2012-09-16
web exploit toolkit
1. black hole exploit kit 2.phoenix exploit kit 3.
-
发表了文章 2012-09-15
blackhat 2010 download
http://www.forumwizard.net/ebooks/1991958-blackhat-2010-a.
-
发表了文章 2012-09-15
blackhat usa 2012 traing
http://pastebin.com/es96F8e1 http://tutolearning.
-
发表了文章 2012-09-15
blackhat 2012 euro video
http://www.securitytube.net/tags/blackhat-2012
-
发表了文章 2012-09-06
blackhat 2012 usa video (验证真货)
http://www.scenemovie.org/1746-blackhat-usa-2012-videos-include-tools.
-
发表了文章 2012-09-03
SAP Netweaver 'SAPHostControl' Service Remote Code Execution Vulnerability
http://downloads.securityfocus.com/vulnerabilities/exploits/55084.
-
发表了文章 2012-09-03
Multiple Products Cookie Authentication Bypass Vulnerability
http://downloads.securityfocus.com/vulnerabilities/exploits/55234.
-
发表了文章 2012-09-03
SEC Consult Vulnerability Lab Security Advisory < 20120829-0 >
=======================================================================title: Support Backdoorp...
-
发表了文章 2012-09-02
soapUI 返回的XML中有中文乱码
额，这个，，，用post方式访问接口，服务器采用的是 utf-8的编码，， 可是返回回来的XML为什么显示中文的时候有问题捏，不理解，这个这个。
-
发表了文章 2012-09-02
Zend Framework suffers from a SQL configuration file disclosure vulnerability.
[+] Vulnerability: Zend Framework SQL Configuration-File disclosure [-] [+] Author: W4n73d op...
-
发表了文章 2012-08-29
ZABBIX 'node_process_command()' Remote Command Execution Vulnerability
http://www.securityfocus.com/data/vulnerabilities/exploits/37989.
-
发表了文章 2012-08-27
网络攻击工具yersinia
http://www.yersinia.net/ http://blog.163.com/k_hunter/blog/static/295037242010594622917/ ...
-
发表了文章 2012-08-23
firewall rules 分析工具
http://www.cs.brown.edu/~sk/Publications/Papers/Published/nbfdk-margrave-firewall/ Q:Hello, D...
-
发表了文章 2012-08-23
防火墙规则测试工具
http://www.securitywizardry.com/index.php/products/firewalls/firewall-rule-editors-and-testers.
-
发表了文章 2012-08-23
TestLink v1.9.3 Arbitrary File Upload Vulnerability
http://www.exploit-db.com/exploits/20500/
-
发表了文章 2012-08-23
spring cve-2010-1622 exploit
http://www.exploit-db.com/exploits/13918/ http://blog.
-
发表了文章 2012-08-23
apache struts2 remote code execute
this method was published at xcon2012 xcon.xfocus.
-
发表了文章 2012-08-21
SQL Server 2008 Local Administrator Privilege Escalation
Introduction Unlike previous versions, SQL Server 2008 and 2012 don’t provide local system ad...
-
发表了文章 2012-08-13
Post-Exploitation in Windows: From Local Admin To Domain Admin (efficiently)
There are some excellent tools and techniques available to pentesters trying to convert their local admin rights into domain admin rights.
-
发表了文章 2012-08-13
Pentesting Vulnerable Study Frameworks Complete List
It’s very difficult for the beginner security analyst, mainly the ones interested in the area ...
-
发表了文章 2012-08-13
samuraiWTF
http://samurai.inguardians.com
-
发表了文章 2012-08-11
ITIL v3 官方中文版全套电子书
ITIL v3 官方中文版全套电子书 http://down.51cto.com/zt/622
-
发表了文章 2012-08-11
ISMS整体项目进度表
一. 项目启动（大概两周） 第一周 1. 项目初次会议 2.项目计划商讨以及确认 3.
-
发表了文章 2012-08-10
Symantec Web Gateway 'deptUploads_data.php' SQL Injection Vulnerability
http://www.securityfocus.com/bid/54721/exploit
-
发表了文章 2012-08-10
微软攻击面分析软件1.0
http://www.microsoft.com/en-us/download/details.
-
发表了文章 2012-08-10
soap pentest tool
1. soapUI 2. WCF Storm 3. SOA Cleaner 4.webscarab webservices模块 5.
-
发表了文章 2012-08-08
chapcrack – A tool for parsing and decrypting MS-CHAPv2 network handshakes.
http://www.darknet.org.uk/2012/08/chapcrack-a-tool-for-parsing-and-decrypting-ms-chapv2-network...
-
发表了文章 2012-08-08
一句话木马集合
asp一句话木马 程序代码 < %eval request("a")%> 程序代码 < %execute request("a")%> 程序代码 < %execute(re...
-
发表了文章 2012-08-08
离线下载实时最新版adobe flash插件地址
注：64位windows只需要下载64位版本，内含32位离线版官方下载地址：32位Windows：IE内核：http://fpdownload.
-
发表了文章 2012-08-08
waf 绕过测试工具
https://github.com/ironbee/waf-research http://www.
-
发表了文章 2012-08-07
关于ERP项目的实施
ERP项目的实施，是一个艰苦的过程，为了能让大家不要像我一样走那么多弯路，我把项目实施的过程做了一次梳理，并记录下来。
-
发表了文章 2012-08-07
信息化项目十三种标准文档模版
在项目开发过程中，应该按要求编写好十三种文档，文档编制要求具有针对性、精确性、清晰性、完整性、灵活性、可追溯性。
-
发表了文章 2012-08-07
SHOPEX 4.8.5 注入漏洞以及后台拿SHELL
SHOPEX 4.8.5 注入漏洞以及后台拿SHELL 有人贴出来一个，我就转出来下吧，给大家看看。
-
发表了文章 2012-08-05
Category:OWASP Best Practices: Use of Web Application Firewalls/Version 1.0.5
https://www.owasp.org/index.php/Category:OWASP_Best_Practices:_Use_of_Web_Application_Firewalls/Version_1.
-
发表了文章 2012-08-05
SAMATE - Software Assurance Metrics And Tool Evaluation
http://samate.nist.gov/Main_Page.html
-
发表了文章 2012-08-05
gpu破解软件
GRTCrack-CUDA Cryptohaze-Multiforcer
-
发表了文章 2012-08-05
修改tomcat 发布war大小限制
发布一个hudson的时候tomcat报错，查看日志如下 严重: Servlet.
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息