cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2012-02-23
轻量级调试器神器 - mimikatz
http://hi.baidu.com/hackercasper/blog/item/b080dbd05eb6a5cc562c8461.
-
发表了文章 2012-02-23
cadaver dav pentestt00ls
http://www.webdav.org/cadaver/
-
发表了文章 2012-02-21
Mapping an application - Access control testing - Helper tool
https://github.com/arvinddoraiswamy/Threat_Model_Helper
-
发表了文章 2012-02-21
Creating Backdoors Using SQL Injection
http://resources.infosecinstitute.com/backdoor-sql-injection/ ...
-
发表了文章 2012-02-21
RSA 会议
https://ae.rsaconference.com/US12/scheduler/eventcatalog/eventCatalog.
-
发表了文章 2012-02-21
How to Detect HTTP Parameter Pollution Attacks
http://www.acunetix.com/blog/whitepaper-http-parameter-pollution/ Nowadays, many components f...
-
发表了文章 2012-02-20
在线扫描
http://hackertarget.com/
-
发表了文章 2012-02-20
Ph4nt0m Webzine 0x06
http://www.80vul.com/webzine_0x06/
-
发表了文章 2012-02-18
关于国内数据库审计系统市场的一点分析--zz from网络游侠
http://www.youxia.org/catalog.asp?tags=Oracle%E6%95%B0%E6%8D%AE%E5%BA%93%E5%AE%A1%E8%AE%A1 版权所有：网路游侠 网址：http://www.
-
发表了文章 2012-02-18
Scenario and Attack Graphs
http://www.cs.cmu.edu/~scenariograph/ http://people.
-
发表了文章 2012-02-18
capec
attack patterns(CAPEC) Cyber observables(cybOX) Assessment Language(OVAL) Common Weakness Scori...
-
发表了文章 2012-02-17
the first it security saas marketplace
https://corevidence.com/
-
发表了文章 2012-02-16
peoplesoft documents
http://www.oracle.com/technetwork/documentation/psftarch-096292.
-
发表了文章 2012-02-16
mod_security
There are two main evasion issues to be concerned with for any WAF - 1) Evasion of the engine/...
-
发表了文章 2012-02-16
defcon video
https://www.defcon.org/html/links/dc-archives/dc-18-archive.html
-
发表了文章 2012-02-15
Struts 2 Security Vulnerability - Dynamic Method Invocation
Introduction The Struts 2 web application framework has a long-standing security vulnerability ...
-
发表了文章 2012-02-15
用bt5下的keimpx.py进行hash注入
http://hi.baidu.com/myvbscript/blog/item/fd16413d24da6cf13c6d973d.html 测试目标机器是winxp，ip:192.168.1.5。
-
发表了文章 2012-02-15
gtalk 加密工具
pidgin http://www.pidgin.im/ pidgin-otr http://www.
-
发表了文章 2012-02-15
Bypassing CSRF protections with ClickJacking and HTTP Parameter Pollution
This idea occurred to me a few weeks back when discussing the potential impact of ClickJacking attacks with Luca.
-
发表了文章 2012-02-15
Top Ten Web Protection Techniques of 2011
http://www.networkworld.com/news/2011/012411-top-web-hacking-techniques.
-
发表了文章 2012-02-14
sql injection via xss
www.youtube.com/watch?feature=player_embedded&v=2b0VD4_rg8Q
-
发表了文章 2012-02-14
Island Hopping the SpiderLabs Way
http://blog.spiderlabs.com/2012/02/island-hopping-the-spiderlabs-way.
-
发表了文章 2012-02-12
XSS漏洞挖掘 - CSS编码和反斜杠的三个技巧
http://www.pulog.org/XSS/1269/XSS-encoding-backslash/
-
发表了文章 2012-02-12
Java开源CMS系统
http://www.open-open.com/39.htm http://down.admin5.
-
发表了文章 2012-02-12
VIDEO: web application firewall bypass with a XSS attack
http://www.acunetix.com/blog/news/web-application-firewall-bypass-xss-attack/ ...
-
发表了文章 2012-02-11
在线安全培训国外
http://www.infosecinstitute.com/courses/penetration_testing_online.
-
发表了文章 2012-02-11
hackvertor
https://hackvertor.co.uk/public http://www.businessinfo.
-
发表了文章 2012-02-11
Microsoft IIS self decoding behavior leads to WAF Bypass/information disclosure
http://www.exploit-db.com/papers/13620/
-
发表了文章 2012-02-11
trustware
https://www.trustwave.com/web-application-firewall/
-
发表了文章 2012-02-11
comzic scanner
http://www.cenzic.com/products/comparison/
-
发表了文章 2012-02-11
写给换工作和找工作的同学
http://www.ioutlier.com/addressed-to-change-jobs-and-looking-for-work-students/ 掐指一算,毕业也快两年了,在这...
-
发表了文章 2012-02-11
html5 视频
http://www.soku.com/search_playlist/q_HTML5%E8%A7%86%E9%A2%91%E6%95%99%E7%A8%8B%E7%B3%BB%E5%88%...
-
发表了文章 2012-02-11
[WAF]apache和modsecurity的安装
安装pcre 安装aprhttp://labs.renren.com/apache-mirror//apr/apr-1.
-
发表了文章 2012-02-10
安装pydev到eclipse
刚刚接触python，写的代码的时候都是用vi，感觉效率不高，就google一下，发现有很多python的IDE，很多人用的是elclips的pydev这个插件。
-
发表了文章 2012-02-10
pydev install
http://pydev.org/manual_101_install.html
-
发表了文章 2012-02-10
MSDN：提高 Web 应用程序安全性：威胁与对策
http://msdn.microsoft.com/zh-cn/library/aa302417.aspx
-
发表了文章 2012-02-10
html5 security cheatsheet
http://html5sec.org/
-
发表了文章 2012-02-10
微软产品生命周期模型
http://msdnwebcast.net/webcast/4/2056/
-
发表了文章 2012-02-10
WASC Distributed Web Honeypots Project Update
As the WASC Distributed Web Honeypots Project Sponsor, we are excited to announce that we have...
-
发表了文章 2012-02-10
How-to-install-lxadmin-on-vps
http://wiki.fiber-hosting.com/How-to-install-lxadmin-on-vps http://download.
-
发表了文章 2012-02-09
Preventing Cross-site Scripting Attacks
Introduction The cross-site scripting attack is one of the most common, yet overlooked, security problems facing web developers today.
-
发表了文章 2012-02-09
安全需求框架
http://www.opfro.org/index.html?Components/WorkProducts/RequirementsSet/Requirements/SecurityRequirements.
-
发表了文章 2012-02-09
Java™ SE 6 Security Enhancements
http://docs.oracle.com/javase/6/docs/technotes/guides/security/ ...
-
发表了文章 2012-02-08
vulnerability-lab
http://www.vulnerability-lab.com/
-
发表了文章 2012-02-08
类似webgoat漏洞平台
https://community.rapid7.com/community/infosec/blog/2011/01/05/how-to-set-up-a-pentesting-lab https://community.
-
发表了文章 2012-02-07
浅谈绕过WAF的数种方法
EMail: rayh4c#80sec.com Site: http://www.80sec.com Date: 2011-09-06 From: http://www.80sec.com/?p=244 0×00 前言 08年初诞生了一种SQL群注攻击，黑客在全球范围内对asp，asp.net加MSSQL架构的网站进行了疯狂扫荡。
-
发表了文章 2012-02-07
cookie注入原理
http://hi.baidu.com/r4bb17/blog/item/9c19468d2d100fe3f11f3678.html 今天在旁注网站的过程中遇到了一个可以cookie注入的网站，加上我个人网站之前的文章貌似没有提及过cookie注入，所以今天拿一个实例网站来给大家说下手工进行cookie注入。
-
发表了文章 2012-02-06
持续集成:软件质量改进和风险降低之道
http://product.china-pub.com/38003
-
发表了文章 2012-02-06
SQL Injection Part 5 – Bypassing WAF
In my previous posts, i have explained about different types of SQL injections.
-
发表了文章 2012-02-06
Flash应用安全规范
Flash应用安全规范 Author: jianxin [80sec] EMail: jianxin#80sec.
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息