cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2013-04-07
yii htmltable
http://www.yiiframework.com/extension/htmltable/
-
发表了文章 2013-04-04
Oracle Database Vault - Realm
http://blog.csdn.net/teapot82/article/details/6618894 1. REALM的作用 Oracle Database Vault通过建立REALM可以防止未授权的DBA用户访问REALM内的业务数据。
-
发表了文章 2013-04-04
Oracle® Database Vault Administrator's Guide 11g Release 2 (11.2)
http://docs.oracle.com/cd/E11882_01/server.112/e23090/toc.
-
发表了文章 2013-04-03
yii bootstrap
http://www.cniska.net/yii-bootstrap/index.html#tbActiveForm ...
-
发表了文章 2013-04-03
bootstrap中文指南
http://wrongwaycn.github.com/bootstrap/docs/index.html
-
发表了文章 2013-04-03
BootStrap入门教程
http://www.cnblogs.com/ventlam/archive/2012/05/28/2520703.
-
发表了文章 2013-04-03
bootstrap form builder
http://minikomi.github.com/Bootstrap-Form-Builder/
-
发表了文章 2013-04-03
jquery如何判断checkbox（复选框）是否被选中
谁都知道 在html 如果一个复选框被选中 是 checked="checked"。 但是我们如果用jquery alert($("#id").attr("checked")) 会提示您是true而不是checked 所以很多朋友判断 if($("#id").attr("checked")=="true") 这个是错误的，其实应该是 if($("#id").attr("checked")==true) 例子里面包括了一下几个功能。
-
发表了文章 2013-04-03
来自Google、Amazon和Facebook等7大知名互联网的系统扩展经验
【CSDN编译】 本文出自澳大利亚一位ID为Dodgy Coder的程序员2012年4月的博客文章。
-
发表了文章 2013-04-02
bootstrap翻译文档
https://github.com/ixiemin/bootstrap-translation
-
发表了文章 2013-04-02
一个很酷的设计：Breaking down Amazon’s mega dropdown
文章来源URL: http://bjk5.com/post/44698559168/breaking-down-amazons-mega-dropdown 奉上我对本文的理解： 该文大致讲的就是作者从亚马逊网站首页上商品分类的下拉菜单的体验效果引出了一个问题：设计一个什么样的下拉菜单，能让用户得到最好的体验。
-
发表了文章 2013-04-02
使用Highcharts结合PHP与Mysql生成饼状图
http://www.helloweba.com/view-blog-159.html 我们在做复杂的数据统计功能时会用到饼状图，饼状图用整个圆表示总体的数量或整体值1，用圆内各个扇形的大小表示各部分数量或该部分占总体的百分比，它可以清晰直观的表示各部分之间以及各部分与整体之间的数量关系。
-
发表了文章 2013-04-02
amchart highchart
http://www.amcharts.com/ http://www.highcharts.com/
-
发表了文章 2013-04-02
图表制作Charts
http://www.php-open.org/op/34/ OFC Open Flash Chart是一个服务器端采用PHP取数据，客户采用Flash来显示柱状图，线状图、扇状图...的一个开源项目。
-
发表了文章 2013-04-01
敏捷开发yii书籍
http://yiibook.com/book/agile_web_application_development_with_yii1.
-
发表了文章 2013-04-01
storm介绍
下面是一些关于Storm的网页和资料，你看一下吧。 来自淘宝的简介：http://www.
-
发表了文章 2013-04-01
storm 实战及实例讲解(一)
http://blog.csdn.net/comaple/article/details/7912529 先给大家打打气，看看效果。
-
发表了文章 2013-04-01
storm简介
伴随着信息科技日新月异的发展，信息呈现出爆发式的膨胀，人们获取信息的途径也更加多样、更加便捷，同时对于信息的时效性要求也越来越高。
-
发表了文章 2013-04-01
持续集成(CI)、自动化构建和自动化测试--初探
此文章是为了总结前一段时间由于Maven2的学习而引起的一个持续集成的学习。 一、什么是持续集成（Continuous Integration）？ 这个概念到底是怎么定义，说实话很多不同的版本。
-
发表了文章 2013-04-01
开源实时流处理系统小结
网址: http://www.cnblogs.com/panfeng412/archive/2013/02/21/open-source-real-time-stream-processing-systems.html 这里对目前业界开源的一些实时流处理系统做一次小结，作为日后进行技术调研的参考资料。
-
发表了文章 2013-03-28
yii framework Url: hide index.php
Maybe it looks simple, but some time ago I need some time to find a solution of this case.
-
发表了文章 2013-03-28
五大免费企业网络入侵检测工具（IDS）
Snort一直都是网络入侵检测(IDS)和入侵防御工具(IPS)的领导者，并且，随着开源社区的持续发展，为其母公司Sourcefire(多年来，Sourcefire提供有供应商支持和即时更新的功能齐全的商业版本Snort，同时仍然免费提供功能有限的免费版本Snort)持续不断的支持，Snort很可能会继续保持其领导地位。
-
发表了文章 2013-03-28
Brakeman - Rails Security Scanner
http://brakemanscanner.org/
-
发表了文章 2013-03-28
黑帽大会：有150种方法可绕过Web应用防火墙！
一个新的工具可测试Web应用防火墙(WAF)是否存在漏洞，可以被150多种协议级避让技巧绕过，这是黑帽USA 2012大会上所披露的一个惊人事实。
-
发表了文章 2013-03-27
Linux下暴力破解工具Hydra详解
一、简介 Number one of the biggest security holes are passwords, as every password security study shows.
-
发表了文章 2013-03-27
Big Switch开源SDN软件，廉价交换机时代到来
Big Switch联合创始人Kyle Forster和Guido Appenzeller曾供职思科公司 Big Switch最近开源了SDN软件——Switch Light，用户可以自行搭建和轻松管理运行在标准硬件上的虚拟交换机，这对思科和Juniper等传统专用网络硬件厂商构成了巨大的威胁。
-
发表了文章 2013-03-27
spring 的单例模式
singleton---单例模式 单例模式,在spring 中其实是scope(作用范围)参数的缺省设定值每个bean定义只生成一个对象实例,每次getBean请求获得的都是此实例单例模式...
-
发表了文章 2013-03-27
Zend Framework手册 中文版
http://www.php100.com/manual/ZendFramework/
-
发表了文章 2013-03-27
mongodb – SSJI to RCE
Lucky discovery Trying some server side javascript injection in mongodb, I wondered if it would be possible to pop a shell.
-
发表了文章 2013-03-26
让 Nginx 支持 WAF 防护功能实战
ngx_lua_waf 安装说明文档 作者github地址: https://github.
-
发表了文章 2013-03-26
Discuz防注入函数绕过方法分析及没用心的修复补丁
http://www.freebuf.com/articles/web/8038.html 分析人：晴天小铸，Seay 分析时间：2013年03月20日 discuz介绍： Cr...
-
发表了文章 2013-03-26
MongoDB服务器端的JavaScript注入
安全研究者agixid在MongoDB数据库2.2.3版本上发现一个安全漏洞，并且表示Metasploit利用payload正在开发当中。
-
发表了文章 2013-03-24
How to Audit the Top 10 Oracle E-Business Suite Security Risks
http://www.youtube.com/watch?v=5iIOmCssG8M
-
发表了文章 2013-03-23
kindle的ngx_lua_waf
https://github.com/loveshell/ngx_lua_waf
-
发表了文章 2013-03-22
fwknop: Single Packet Authorization and Port Knocking
http://www.cipherdyne.org/fwknop/
-
发表了文章 2013-03-22
n00bRAT linux rootkit
http://www.oschina.net/p/n00brat
-
发表了文章 2013-03-22
perl web框架
http://mojo.php-oa.com/perldoc/Mojolicious/Lite
-
发表了文章 2013-03-22
Mongodb - Security Weaknesses in a typical NoSQL database
Over the last year or so, I’ve noticed 2 ports appearing more frequently during internal penetration tests, namely 27017/tcp and 28017/tcp.
-
发表了文章 2013-03-21
渗透测试技巧分享
http://www.freebuf.com/articles/system/7331.html 1.AT時提示綁定句柄無效 經常碰到的這個問題，百度搜索的全部都沒一個能解決的。
-
发表了文章 2013-03-20
backtrack升级版Kali Linux
http://www.kali.org/downloads/
-
发表了文章 2013-03-20
开源堡垒机参考
http://0xcc.net/ttyrec/index.html.en 这是一个与 script 有着异曲同工之妙的小工具。
-
发表了文章 2013-03-20
Google Maps Javascript API V3 Reference
https://developers.google.com/maps/documentation/javascript/reference?hl=zh-cn ...
-
发表了文章 2013-03-20
google-authenticator
http://code.google.com/p/google-authenticator/downloads/list ...
-
发表了文章 2013-03-20
pyotp
http://sourceforge.net/directory/developmentstatus:alpha/language:python/os:windows/license:pyt...
-
发表了文章 2013-03-20
分布式海量日志采集、聚合和传输系统：Cloudera Flume
导读：本文介绍了分布式海量日志采集、聚合和传输系统Cloudera Flume相关内容，Flume是Cloudera提供的日志收集系统，Flume支持在日志系统中定制各类数据发送方。
-
发表了文章 2013-03-20
Yes Small Companies Can – and Should – Build Secure Software
"For large software companies or major corporations such as banks or health care firms with lar...
-
发表了文章 2013-03-20
Hacking Java Applications using JavaSnoop
Introduction: We are all aware of tools like Burp, Paros, WebInspect, etc… for intercepting web...
-
发表了文章 2013-03-20
OAuth2 Security
Right now there are many good “discussions” on OAuth2 security happening.
-
发表了文章 2013-03-20
xssf-cross-site-scripting-framework-v30
The Cross-Site Scripting Framework (XSSF) is a security tool designed to turn the XSS vulnerability exploitation task into a much easier work.
-
发表了文章 2013-03-20
Open Source CDN - Content Distribution Networks
http://opensourcecdn.blogspot.com/
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息