cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2013-03-19
抢滩“m-commerce” 移动电子商务
http://www.china-pub.com/STATIC/zt_mb/zt_huodong_2013_4.
-
发表了文章 2013-03-19
风险评估系统OpenVAS配置使用教程说明
penVAS是一款免费的开放式风险评估工具，可以检测远程系统和应用程序中的安全问题。最初作为Nessus一个子工具，被称为 GNessUs。
-
发表了文章 2013-03-19
How I Hacked Any Facebook Account...Again!
This is my second post regarding Facebook OAuth Vulnerabilities,just to clarify there is no nee...
-
发表了文章 2013-03-19
ShmooCon 2013 video
http://www.shmoocon.org/shmoocon_2013
-
发表了文章 2013-03-18
JS客户端RSA加密，Java服务端解密
http://www.oschina.net/code/snippet_1611_4789 http://sosuny.
-
发表了文章 2013-03-15
快速构建实时抓取集群
定义： 首先，我们定义一下定向抓取，定向抓取是一种特定的抓取需求，目标站点是已知的，站点的页面是已知的。
-
发表了文章 2013-03-15
Statement的sql注入问题
SQL注入,PreparedStatement和Statement* 在SQL中包含特殊字符或SQL的关键字(如：' or 1 or ')时Statement将出现不可预料的结果（出现异常或查询的结果不正确），可用PreparedStatement来解决。
-
发表了文章 2013-03-13
Redis复制与可扩展集群搭建
Redis复制流程概述 Redis的复制功能是完全建立在之前我们讨论过的基于内存快照的持久化策略基础上的，也就是说无论你的持久化策略选择的是什么，只要用到了Redis的复制功能，就一定会有内存快照发生，那么首先要注意你的系统内存容量规划，原因可以参考我上一篇文章中提到的Redis磁盘IO问题。
-
发表了文章 2013-03-13
Nginx源码剖析之内存池和内存管理
Nginx（发音同 engine x）是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。
-
发表了文章 2013-03-13
List Of Vulnerability Web Application on Hands for Practical Experiment
Internet-accessible Google Gruyere This one is from Google and you can do it both online and as a local install.
-
发表了文章 2013-03-13
ulimit限制之nproc问题
前两天微博上的@王关胜同学问了个问题： #ulimit问题# 关于nproc设置：centos6，内核版本是2.6.32. 默认情况下，ulimit -u的值为1024，是/etc/security/limits.d/90-nproc.conf的值限制;注释掉这个限制后，值为95044;手工设置90-nproc.conf文件，值为新设置的值。
-
发表了文章 2013-03-13
Vulnerabilities in SWFUpload in multiple web applications: WordPress, Dotclear, InstantCMS, AionWeb
Hello list! Earlier I've wrote about Content Spoofing and Cross-Site Scripting vulnerabilities in SWFUpload (http://securityvulns.
-
发表了文章 2013-03-12
PHP源码中unserialize函数引发的漏洞分析
0×01 unserialize函数的概念 首先看下官方给出的解释：unserialize() 对单一的已序列化的变量进行操作，将其转换回 PHP 的值。
-
发表了文章 2013-03-12
discuz authcode详解
discuz的 authcode 函数可以说对中国的PHP界作出了重大贡献。包括康盛自己的产品，以及大部分中国使用PHP的公司都用这个函数进行加密，authcode 是使用异或运算进行加密和解密。
-
发表了文章 2013-03-11
jQuery验证码插件 Ajax Fancy Capcha
http://www.oschina.net/p/ajax+fancy+capcha
-
发表了文章 2013-03-11
ocr识别
http://code.google.com/p/tesseract-ocr/
-
发表了文章 2013-03-08
How to write secure Yii applications
http://www.yiiframework.com/wiki/275/how-to-write-secure-yii-applications http://www.
-
发表了文章 2013-03-08
yii framework docs
http://www.yiiframework.com/doc/guide/ http://www.
-
发表了文章 2013-03-07
MASTIFF is a static analysis automation framework.
http://sourceforge.net/projects/mastiff/
-
发表了文章 2013-03-07
alibaba 关系数据库oceanbase
https://github.com/alibaba/oceanbase
-
发表了文章 2013-03-07
拥抱变化——持续集成(CI)实践心得
引子 记得刚加入趋势开始开发工作的时候曾被告知，趋势有一套auto build的系统，会每天夜里自动把当天check in的代码进行构建，生成QA可测试的build。
-
发表了文章 2013-03-07
如何使用SQLMap绕过WAF
WAF（web应用防火墙）逐渐成为安全解决方案的标配之一。正因为有了它，许多公司甚至已经不在意web应用的漏洞。
-
发表了文章 2013-03-06
You Injected What? Where?
While harder to detect, there are still some instances ofwebsites exploitable via partially blind SQL injection.
-
发表了文章 2013-03-06
Varnish 2.1.5 DoS in fetch_straight() while parsing Content-Length header
http://www.gossamer-threads.com/lists/fulldisc/full-disclosure/89115 http://www.
-
发表了文章 2013-03-04
nagios niubility 漏洞
Summary: --------------- CVE-ID: CVE-2013-1362 CVSS: Base Score 7.
-
发表了文章 2013-03-04
in house penetration testing pci dss
http://insight-labs.org/wiki/discuss.php?id=719
-
发表了文章 2013-03-04
WAF Testing Framework
http://www.imperva.com/products/wsc_web-application-firewall-testing-framework.
-
发表了文章 2013-03-04
Fixing XSS: A practical guide for developers
I'm happy to announce a new document we just made available: Fixing XSS: a practical guide for developers.
-
发表了文章 2013-03-04
并发框架Disruptor译文
http://coolshell.cn/articles/9169.html （感谢同事方腾飞投递本文） Martin Fowler在自己网站上写了一篇LMAX架构的文章，在文章中他介绍了LMAX是一种新型零售金融交易平台，它能够以很低的延迟产生大量交易。
-
发表了文章 2013-03-01
业务安全
1、业务逻辑安全，比如金融领域的反欺诈、反洗钱、反骗保，企业中的反舞弊，反贪污，互联网领域的反外挂，反盗币等，是业务设计本身的问题，这些一般由企业内部的安全或内控团队完成；乙方要做需要非常深...
-
发表了文章 2013-03-01
nginx 另一WAF方式
使用方法： vi /usr/local/nginx/conf/drop_sql.conf 添加以下内容代码: ## Block SQL injections set $block_sql_injections 0; if ($query_string ~ "union.
-
发表了文章 2013-02-27
Falcon logo Web服务器文件安全监控平台 Falcon
http://www.oschina.net/p/falcon https://github.
-
发表了文章 2013-02-27
响应式框架 Groundwork
http://www.oschina.net/p/groundworkcss
-
发表了文章 2013-02-27
webshell安全测试工具 Weevely
http://www.oschina.net/p/weevely/similar_projects?lang=25&sort=view
-
发表了文章 2013-02-23
自建CDN防御DDoS（1）：知己知彼，建设持久防线
本议题是我们在OWASP杭州区2013年岁末年初安全沙龙中进行分享的内容，在此我们对这个议题的整体内容进行了重新归纳梳理，形成了文字版。
-
发表了文章 2013-02-21
naxsi 405错误解决方案
proxy_set_header Host $host; src/http/modules/ngx_http_static_module.
-
发表了文章 2013-02-21
渗透小技巧一则
目标是WIN7 X64，且开启了防火墙，想要用他的机器去访问别的机器，又不想登陆他的系统，常规办法一般是上传一个htran,然后进行转发，但是对方有杀软，有被杀的可能性，所以我用另外一种办法达到我的目的。
-
发表了文章 2013-02-20
Oracle Linux 5.7 部署ogg v11 oracle to oracle
版本信息： os:Enterprise Linux Enterprise Linux Server release 5.
-
发表了文章 2013-02-20
ModSecurity and ModSecurity Core Rule Set Multipart Bypasses
During our research of web application firewall evasion issues, we uncovered a flaw in ModSecu...
-
发表了文章 2013-02-20
Easy DOM-based XSS detection via Regexes
If you are interested in finding DOM-based XSS, you must have knowledge of http://code.
-
发表了文章 2013-02-19
naxsi 参数详解
可惜了，不能过滤RESPONSE的内容。 https://github.com/cloudescape/naxsi
-
发表了文章 2013-02-18
List Of Vulnerability Web Application
If you want the detail how to learn about web application security, please go to the Source.
-
发表了文章 2013-02-18
Config Arachni Scanner in Backtrack 5 R3 - YouTube
http://www.youtube.com/watch?v=a4CRZvHAVqU
-
发表了文章 2013-02-18
001. OpenVAS 5 Installation on CentOS 6.2
Disclaimer: The following information is provided with no representation or warranty of any kind either express or implied.
-
发表了文章 2013-02-17
浅谈PHP可变变量安全续续
http://hi.baidu.com/kpstfbahmmalqre/item/c2a167b00d570296194697bf 大家一定忘不了 Non alphanumeric code in PHP http://www.
-
发表了文章 2013-02-17
high performance WAF platform with Naxsi and HAProxy
http://blog.exceliance.fr/2012/10/16/high-performance-waf-platform-with-naxsi-and-haproxy/ Syn...
-
发表了文章 2013-02-17
Hive任意命令/代码执行漏洞+渗透实例
Author: kindle Date: 2013-02-9 Hive是建立在 Hadoop 上的数据仓库基础构架。
-
发表了文章 2013-02-17
Brucon 2012 - Uncovering Sap Vulnerabilities: Dissecting And Breaking The Diag Protocol
http://www.securitytube.net/video/6897?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+SecurityTube+%28SecurityTube.
-
发表了文章 2013-02-17
Sql Server Hacking
http://www.securitytube.net/video/6911?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+SecurityTube+%28SecurityTube.
-
发表了文章 2013-02-17
It Security Compliance Management Can Be Done Right
http://www.securitytube.net/video/6919?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+SecurityTube+%28SecurityTube.
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息