cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2012-02-06
Anfibia Remote Command Execution
http://packetstormsecurity.org/files/109412/Anfibia-Remote-Command-Execution.
-
发表了文章 2012-02-06
sharepoint security
http://technet.microsoft.com/en-us/library/cc262331(office.
-
发表了文章 2012-02-06
sharepoint exploit
======= Summary ======= Name: SharePoint Team Services source code disclosure ...
-
发表了文章 2012-02-06
appdetective demo
http://demo.appsecinc.com
-
发表了文章 2012-02-06
Elevation of Privilege (EoP) Card Game
http://www.microsoft.com/security/sdl/adopt/eop.aspx
-
发表了文章 2012-02-06
FCKeditor无test上传页的另类二次上传
FCKeditor二次上传拿shell算是FCKeditor漏洞集中比较经典的了，这个二次上传前提条件是要支持aspx而且要求FckEditor/editor/filemanager/connectors/aspx/connector.aspx文件为删除。
-
发表了文章 2012-02-04
开源工具
第1章 闲话开源社区篇 第2章 web框架篇 2.1 struts 2.2 spring 2.
-
发表了文章 2012-02-04
Using the 'nasl' Nessus Command Line Tool
http://blog.tenablesecurity.com/2007/06/using-the-nasl-.
-
发表了文章 2012-02-03
ossams
http://www.ossams.com/
-
发表了文章 2012-02-03
SharePoint bug tracking
So you have this SharePoint project you are working on.
-
发表了文章 2012-02-03
信息安全合规性产品
Quays的Qualysguard 的Policy complianceGooCompliance
-
发表了文章 2012-02-03
Metasploit攻击Oracle的环境搭建
Metasploit中关于Oracle的攻击模块默认并不完全，需要自己做一些工作。本文主要记录在搭建环境的中的一些错误（操作系统Backtrack 5）。
-
发表了文章 2012-02-03
PHP 5.2.12 / 5.3.1 safe_mode / open_basedir Bypass
[ PHP 5.2.12/5.3.1 session.save_path safe_mode and open_basedir bypass ] Credit: Grzegorz Stachowiak Provided by: SecurityReason.
-
发表了文章 2012-02-02
Best Practices for Enterprise Security
http://technet.microsoft.com/zh-cn/library/cc750076(en-us).
-
发表了文章 2012-02-02
所有从非官方网站下载的putty和WinSCP都有后门（附清理方式）
首发地址： http://bbs.hpx-party.org/thread-9143-1-1.html 所有从非官方网站下载的putty和WinSCP都有后门，大家在全公司范围内撤查一遍吧。
-
发表了文章 2012-02-01
update to xss-harvest
http://www.0x90.co.uk/2011/07/harvesting-cross-site-scripting-xss.
-
发表了文章 2012-02-01
SDLC tools
http://www.microsoft.com/security/sdl/adopt/tools.aspx
-
发表了文章 2012-02-01
sabsa training
http://www.alctraining.com.hk/contact_us.php http://sabsaservicesinternational.
-
发表了文章 2012-02-01
apache httponly cookie disclosure
// Source: https://gist.github.com/1955a1c28324d4724b7b/7fe51f2a66c1d4a40a736540b3ad3fde02b7...
-
发表了文章 2012-01-31
微软sdl相关
http://www.microsoft.com/security/sdl/resources/publications.
-
发表了文章 2012-01-31
谷安天下免费在线讲座《JAVA安全编码》讲师PPT可供下载
谷安天下免费在线讲座《JAVA安全编码》讲师PPT可供下载，下载链接：http://www.
-
发表了文章 2012-01-31
togaf认证
http://togaf.kingdee.com/category.aspx?nodeid=6
-
发表了文章 2012-01-30
backtrack5 r1 install arachni
http://www.ehacking.net/2012/01/arachni-web-vulnerability-scanning.
-
发表了文章 2012-01-30
Ultimate Pentesting VM
http://www.isdpodcast.com/resources/upv
-
发表了文章 2012-01-30
安全漏洞
1.Jetty Web Server Directory Traversal Vulnerability http://www.
-
发表了文章 2012-01-30
how to use the .htaccess shell attack
http://itsecuritylab.eu/index.php/2010/07/05/hide-shell-in-a-target-system/ 貌似关于SHELL的东西大家表示很喜欢，很可爱，很快乐，下面小菜再介绍一种隐藏SHELL的方法，.
-
发表了文章 2012-01-30
CRISC培训
http://www.raingroup.cn/c34080/c34528.asp http://www.
-
发表了文章 2012-01-29
List of tools for static code analysis
http://en.wikipedia.org/wiki/List_of_tools_for_static_code_analysis ...
-
发表了文章 2012-01-29
How To Install Nessus In Backtrack 5 R1 Tutorial
http://www.ehacking.net/2011/11/how-to-install-nessus-in-backtrack-5-r1.
-
发表了文章 2012-01-29
hacking remote systems using Armitage
http://v.youku.com/v_show/id_XMjc4NzEzMDA0.html
-
发表了文章 2012-01-29
html5 security
http://code.google.com/p/html5security/ http://html5sec.
-
发表了文章 2012-01-29
Gitorious Remote Command Execution
http://packetstormsecurity.org/files/109178/advisory_gitorious.
-
发表了文章 2012-01-29
P3P Header Tips
关于P3P，还是有必要讲一下。好像之前我和朋友讨论网易那个跨域实现的时候忘记讲清楚了，那个P3P头是必须要的，后面的 set-cookie 才能成功。
-
发表了文章 2012-01-29
新W3C标准中 AJAX 跨域实现以及隐患
标准也很无奈，标准很难做到 Secure By Default。 最新的W3C标准里是这么实现HTTP跨域请求的，Cross-Origin Resource Sharing 简单来说，就是跨域的目标服务器要返回一系列的Headers，通过这些Headers来控制是否同意跨域。
-
发表了文章 2012-01-29
Browser Security Handbook
http://code.google.com/p/browsersec/wiki/Main
-
发表了文章 2012-01-29
使用安全json parser防止json注入
今天在网上瞎逛又看到了一个不错的东西。 有些程序员如果没有很好的在javascript中解析json数据，往往会直接eval把json转成js对象，这时候如果json的数据中包含了被注入的恶意数据，则可能导致代码注入的问题。
-
发表了文章 2012-01-29
关于document.domain的一点tips
首先，关于same origin policy，简单描述如下：http://store.
-
发表了文章 2012-01-29
关于Session Fixation
前两天我转了篇文章到pst的邮件列表，是关于在struts 2框架下重新生成session的，引起了一些讨论，我觉得有必要在这里提醒下程序员们，可能他们早就遗忘了这种威胁了。
-
发表了文章 2012-01-28
XSIO漏洞
注：版权所有，转载请注明出处。 今天要讲的这个漏洞是一个非常猥琐的漏洞。 大部分网站都有这个漏洞，不光是百度。
-
发表了文章 2012-01-28
minimizing the attack surface
http://www.veracode.com/blog/2008/06/minimizing-the-attack-surface-part-1/ http://www.
-
发表了文章 2012-01-28
ORACLE HTTP SERVER
http://docs.oracle.com/cd/B14099_19/linux.1012/relnotes.
-
发表了文章 2012-01-25
WordPress 3.3.1 Code Execution / Cross Site Scripting
http://packetstormsecurity.org/files/109059/TWSL2012-002.
-
发表了文章 2012-01-24
Linux Local Root -- CVE-2012-0056 -- Detailed Write-up
http://kodu.ut.ee/~asd/exp-0-aedla/exp-0-aedla.
-
发表了文章 2012-01-24
OASIS Web Services Security (WSS) TC
http://www.oasis-open.org/committees/tc_home.
-
发表了文章 2012-01-23
腾讯rtx管理账户信息泄露
\RTXServer\WebRoot\adminpwd.data 保存管理员md5密码 访问 http://localhost:8012/adminpwd.
-
发表了文章 2012-01-22
armitage 安装和配置
http://www.fastandeasyhacking.com/start
-
发表了文章 2012-01-22
Web 2.0 (Really Simple Syndication) RSS, Atom, and Feed Security and Hacking
Below is a collection of resources that I've gathered that I've decided to stick in one central location.
-
发表了文章 2012-01-21
Metasploit和armitage整合教程
Metasploit不用过多介绍，是一个很强大的入侵工具集，但由于界面多基于命令行模式，自身UI并非那么友好，可能对部分人使用上带来一定困难。
-
发表了文章 2012-01-20
APEX的安装
http://blog.csdn.net/tinawang11/article/details/1136548 安装APEX还算简单，一步步按照Installation guide就可以。
-
发表了文章 2012-01-20
oracle iplanet web server download
http://www.oracle.com/technetwork/java/webtier/downloads/iplanet-webserver-525365.
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息