cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2013-04-27
SSH端口转发内网
ssh -C -f -N -g -R 1080:127.0.0.1:1080 gg@1.1.
-
发表了文章 2013-04-27
[waraxe-2013-SA#103] - Multiple Vulnerabilities in phpMyAdmin
Author: Janek Vind "waraxe"Date: 25. April 2013Location: Estonia, TartuWeb: http://www.
-
发表了文章 2013-04-26
C语言程序设计自学全套视频教程 C++数据结构 编程
http://item.taobao.com/item.htm?spm=937.1000770.
-
发表了文章 2013-04-24
下一代的snort
http://www.openinfosecfoundation.org/index.php/download-suricata https://github.
-
发表了文章 2013-04-24
Resin远程信息泄露漏洞
受影响系统： Caucho Technology Resin v3.1.0 for Windows Caucho Technology Resin v3.
-
发表了文章 2013-04-23
TRS WCM SQL injection
来源http://www.wooyun.org/bugs/wooyun-2013-019753 首先是这个页面，好像是越权了http://xxxx/portal/db/dbupdatelog_list.
-
发表了文章 2013-04-22
hadoop 绑定到IPV4上
可以用netstat -anp |grep myport看本机要启动的服务是否启动到位，经常遇到的情况是地址绑定到ipv6上了，这里两种思路：一是彻底禁用ipv6，而是在hadoop-evn.
-
发表了文章 2013-04-22
Redis 设计与实现
http://www.redisbook.com/en/latest/
-
发表了文章 2013-04-22
sap安全扫描厂家
http://www.esnc.de/esnc-sap-security-audit-software/esnc-security-suite-sap-security-scanner.
-
发表了文章 2013-04-21
1433映像劫持后门提权
首先: 1.服务器开启了终端端口(终端端口未必是3389,可以自行查询) 2.服务器的粘滞键功能无损,只要可以正常弹出即可 3.
-
发表了文章 2013-04-21
ssh plink 端口转发
动态转发 plink -N 222.222.222.222 -D 127.0.0.1:7070 远端访问本机 plink -N -R 2222:localhost:5080 222.
-
发表了文章 2013-04-21
sap netweaver命令执行漏洞
留了半年还是被放出来了幸好还有一个命令执行没有被暴出来 https://XXX/ctc/servlet/ConfigServlet?param=com.
-
发表了文章 2013-04-21
sap netweaver代码审计
源代码目录 e:\usr\sap\EDS\DVEBMGS20\j2ee\cluster\server0\apps\sap.
-
发表了文章 2013-04-21
Lotus Domino Web Administrator – Cross Site Command Execution
Description Lotus Domino is vulnerable to CSRF attack which can de used for OS command execution in webadmin.
-
发表了文章 2013-04-21
struts poc
class.classLoader.jarPath=%28%23context[%22xwork.
-
发表了文章 2013-04-17
Oracle Label Security（Oracle标签安全性）
作者：Darl Kuhn、Steve Roughton Oracle Label Security（Oracle标签安全性）按行来控制用户的访问。
-
发表了文章 2013-04-17
Oracle_Label_Security[转]
前言： 在Oracle9i中有一个组件称为Oracle Label Security，这个组件实现了基于自定义策略而对数据库中的表甚或是整个Schema提供行级安全性功能。
-
发表了文章 2013-04-17
[译]Nginx和Lua
这几个月里，我们逐步把Lua集成到Mixlr的前端Nginx配置中。 Lua是一个可以嵌入到Nginx配置文件中的动态脚本语言，从而可以在Nginx请求处理的任何阶段执行各种Lua代码。
-
发表了文章 2013-04-17
test-nginx
https://github.com/agentzh/test-nginx
-
发表了文章 2013-04-17
CSS教程
http://www.dreamdu.com/css/ http://www.w3school.
-
发表了文章 2013-04-16
Partner Webcasts - Oracle Database Security Inside-Out
https://blogs.oracle.com/imc/entry/partner_webcasts_oracle_database_security ...
-
发表了文章 2013-04-16
apache struts 分析
http://struts.apache.org/release/2.3.x/docs/s2-009.html
-
发表了文章 2013-04-15
oracle database vault
http://www.youtube.com/watch?v=XXEFAjSnN7I
-
发表了文章 2013-04-15
go-derper memcached hacking tools
http://research.sensepost.com/tools/servers/go-derper PPT: http://www.
-
发表了文章 2013-04-15
peach fuzzing platform
http://peachfuzzer.com/v3/PeachPit.html
-
发表了文章 2013-04-13
IronBee WAF
https://www.ironbee.com/
-
发表了文章 2013-04-13
libhtp
http://sourceforge.net/projects/libhtp/
-
发表了文章 2013-04-13
wAF绕过测试
https://github.com/ironbee/waf-research
-
发表了文章 2013-04-13
Phoenix: A SQL skin over HBase
https://github.com/forcedotcom/phoenix
-
发表了文章 2013-04-12
appsec video
https://www.owasp.org/index.php/Category:OWASP_Video#OWASP_AppSecUSA_2012_Conference ...
-
发表了文章 2013-04-12
Best Practices: Use of Web Application Firewalls
https://www.owasp.org/index.php/Category:OWASP_Best_Practices:_Use_of_Web_Application_Firewalls...
-
发表了文章 2013-04-12
strom打造日志处理系统
Storm + Kafka is a very effective log processing solution.
-
发表了文章 2013-04-12
storm实时流式计算框架集群搭建过程
http://blog.csdn.net/comaple/article/details/7896167 这几天在其他同事的帮助下，调研了twitter的开源流式计算框架storm的使用，下面分享一下storm集群的安装配置过程。
-
发表了文章 2013-04-12
Twitter Storm 实时数据处理框架分析总结
是Twitter开源的一个类似于Hadoop的实时数据处理框架（原来是由BackType开发，后BackType被Twitter收购，将Storm作为Twitter的实时数据分析）。
-
发表了文章 2013-04-11
CentOS搭建xfce桌面+VNC教程
Linux的安全与性能向来为开发者所称道，你可以轻松地在搜索引擎中找到各种Linux优越性的说辞，其中不乏Linux的激进者。
-
发表了文章 2013-04-11
CEH V7视频下载地址
http://extabit.com/file/2dbhq33z7z6pu/CEHv7_Ryuzin.
-
发表了文章 2013-04-11
mcafee的mysql audit认证插件的使用
最近在淘宝DBA博客上看到了关于audit plugin插件的使用,所以google到了mcafee的这个项目的官网 https://github.
-
发表了文章 2013-04-11
MySQL 5.6 新增的两个密码安全策略体验
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。
-
发表了文章 2013-04-11
网络入侵检测和阻止引擎 Suricata多线程
http://www.oschina.net/p/suricata/ http://suricata-ids.
-
发表了文章 2013-04-11
安全+敏捷：微软SDL和敏捷开发
http://www.infoq.com/cn/presentations/xl-security-sdl-agile ...
-
发表了文章 2013-04-11
渗透测试DNS查询
http://www.sitedossier.com/parentdomain/weibo.com/301
-
发表了文章 2013-04-11
腾讯和qihoo申请的专利
http://www.soopat.com/Home/Result?SearchWord=%E8%85%BE%E8%AE%AF%E7%A7%91%E6%8A%80%28%E6%B7%B1%E...
-
发表了文章 2013-04-10
当产品设计遇上互联网
http://www.china-pub.com/STATIC/zt_mb/zt_huodong_2013_1.
-
发表了文章 2013-04-10
Exploiting hard filtered SQL Injections
http://websec.wordpress.com/2010/03/19/exploiting-hard-filtered-sql-injections/ While participa...
-
发表了文章 2013-04-09
Open Source Email Archiving - Open source software to achieve emails
In this section we will learn about Open Source Email Archiving, which can be used in the enter...
-
发表了文章 2013-04-09
exchange 开源归档系统
https://www.mailarchiva.com/ http://www.oschina.
-
发表了文章 2013-04-09
1号店信息安全峰会--2013.3.30 视频
spark http://v.youku.com/v_show/id_XNTQwMjE0Njcy.
-
发表了文章 2013-04-09
新浪微博API
http://open.weibo.com/tools/console?uri=statuses/update&httpmethod=POST&key1=status&value1= http://open.
-
发表了文章 2013-04-07
[Php]分页及表格样式
writer:web wu 2007/11/29 这个分页代码比较简单一些. 操作用户列表 ...
-
发表了文章 2013-04-07
FooTable
http://themergency.com/footable/ http://www.datatables.
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息