cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2013-02-17
List of useful HTTP headers
This page lists useful security-related HTTP headers.
-
发表了文章 2013-02-17
How To Measure Developer Security Knowledge
Aspect Security has launched a free baseline knowledge tool that claims to produce an accurate ...
-
发表了文章 2013-02-17
fosdem video
http://video.fosdem.org/
-
发表了文章 2013-02-16
分布式搜索Elasticsearch
http://www.elasticsearch.org/
-
发表了文章 2013-02-16
SVN提交更新的一个准则
查阅了一下网络和博客园，发现还没有一个明确地指导源码管理提交准则的相关文章，因此斗胆整理了一部分自己平时开发管理的心得，加上查阅了部分英文资料写了一个不算很完善的SVN提交准则。
-
发表了文章 2013-02-16
Server-Side XSS Attack Detection with ModSecurity and PhantomJS
Client-Side JS Overriding Limitations In a previous blog post, I outlined how you could use ...
-
发表了文章 2013-02-16
远程调用服务(RPC)和消息(Message Queue)对比及其适用/不适用场合
在阿里的平台技术部参与开发了Dubbo（远程调用服务）和Napoli（消息解决方案），又给网站应用支持这2个产品很长一段时间，了解了这2个产品的实现及应用对这两个产品的用法。
-
发表了文章 2013-02-16
Practical Network Security Monitoring
http://www.nostarch.com/nsm
-
发表了文章 2013-02-11
2013年学习方向
1. CMMI项目管理实战 http://product.china-pub.com/61307 2.
-
发表了文章 2013-02-08
Crawling Ajax-based Web Applications
http://crawljax.com/
-
发表了文章 2013-02-08
Know Your JavaScript (Injections)
HTML injection vulnerabilities make a great Voigt-Kampff test for proving you care about security.
-
发表了文章 2013-02-08
Using Content Security Policy to Prevent Cross-Site Scripting (XSS)
On SendSafely.com we make heavy use of many new JavaScript APIs introduced with HTML5.
-
发表了文章 2013-02-07
应聘时最漂亮的回答!
1、请你自我介绍一下自己好吗？ 回答提示：一般人回答这个问题过于平常，只说姓名、年龄、爱好、工作经验，这些在简历上都有。
-
发表了文章 2013-02-06
发布及其检查的自动化实践
这里记录的是Dubbo注册中心的发布过程中的自动化改进点。实践是通用的，希望可以能给你一些借鉴和启发。
-
发表了文章 2013-02-06
准备一个安全可靠的发布流程
Dubbo注册中心的发布上线有段时间常常出问题，发布注册中心就是一次冒险。 # 期间也因此吃了些故障。
-
发表了文章 2013-02-06
使用Sheepdog体验Openstack的弹性块服务
Sheepdog[1]是开源的分布式块存储项目，具有零配置、Thin-Provision、高可靠、智能节点管理、容量线性扩展、虚拟机感知(底层支持冷热迁移和快照、克隆等)、支持计算与存储混合架构的特点等，可扩展到上千级别的物理节点。
-
发表了文章 2013-02-06
15个你可能不知道的开源云平台
http://os.51cto.com/art/201210/361849.htm 1.1 云服务环境 Eucalyptus 1.1.1 介绍 Elastic Utility Computing Architecture for Linking Your Programs To Useful Systems（Eucalyptus） 是一种开源的软件基础结构，用来通过计算集群或工作站群实现弹性的、实用的云计算。
-
发表了文章 2013-02-06
分布式对象存储系统在openstack中的应用研究
http://aiven86.blog.51cto.com/5636387/1110774
-
发表了文章 2013-02-04
数据化营销
1. 数据库营销 http://product.china-pub.com/198917#ml 2.
-
发表了文章 2013-02-03
oracle 11g Transparent Data Encryption
http://www.oracle.com/technetwork/database/options/advanced-security/index-099011.
-
发表了文章 2013-02-01
dom xss
http://code.google.com/p/domxsswiki/ http://dominator.
-
发表了文章 2013-01-29
Hacking Oracle with Sql Injection
http://drops.wooyun.org/tips/57 0x0 前言 0x1 信息刺探 0x2 权限提升 0x3 执行命令 0x4 文件系统 0x5 访问网络 ...
-
发表了文章 2013-01-29
DOM XSS Scanner - Find DOM based XSS Security Vulnerabilities
https://github.com/yaph/domxssscanner http://code.
-
发表了文章 2013-01-29
运维方法论
http://www.itkoala.com/
-
发表了文章 2013-01-28
企业级别运维实战书籍
1. 叱咤风云：WebLogic企业级运维实战 即时配发 http://product.china-pub.
-
发表了文章 2013-01-27
AD RMS保护word
http://www.tudou.com/programs/view/ZGp5aHBV9Rc/
-
发表了文章 2013-01-25
腾讯微信技术总监周颢：一亿用户增长背后的架构秘密
http://www.csdn.net/article/2012-05-15/2805581
-
发表了文章 2013-01-25
开源运维管理平台
http://www.osapub.com/ http://blog.liuts.com/post/184/ http://sourceforge.
-
发表了文章 2013-01-25
SVN回退到某版本的命令
http://xiaomics.blogbus.com/logs/61426420.html svn merge -r rHEAD:109 http://example.
-
发表了文章 2013-01-24
F5 BUGS
SEC Consult Vulnerability Lab Security Advisory < 20130122-1 > ==============================...
-
发表了文章 2013-01-24
Xssing - Funny and easy xss platform
http://code.google.com/p/xssing/ http://www.oschina.
-
发表了文章 2013-01-22
opencdn部署说明
部署说明 安装需求 OpenCDN的Beta版目前在Centos5.4 32位下测试通过。
-
发表了文章 2013-01-22
Appsec industry trends - looking forward
Recently, it has come to my attention that industry people I respect (and vice versa) have desi...
-
发表了文章 2013-01-22
Penetrating Intranets through Adobe Flex Applications
In my last post, Pentesting Adobe Flex Applications with a Custom AMF Client, I described how...
-
发表了文章 2013-01-22
Web application security incident handling
I thought I'd take a moment to post about some web security tools I use pretty often, which hel...
-
发表了文章 2013-01-19
解剖Nginx·模块开发篇（1）跑起你的 Hello World 模块！
http://blog.csdn.net/poechant/article/details/7627828 http://blog.
-
发表了文章 2013-01-19
nginx模块开发指南
http://www.codinglabs.org/html/intro-of-nginx-module-development.
-
发表了文章 2013-01-19
利用本地包含漏洞执行任意代码
1 概述 文件包含（Local File Include）是php脚本的一大特色，程序员们为了开发的方便，常常会用到包含。
-
发表了文章 2013-01-18
nexpose download
http://download2.rapid7.com/download/NeXpose-v4/NeXposeSetup-Linux64.
-
发表了文章 2013-01-18
LoggedFS记录所有文件篡改情况
loggedfs.sourceforge.net
-
发表了文章 2013-01-18
黑客社会工程学攻击2 新书来袭
黑客社会工程学攻击2 黑手不出，谁与争锋！阔别4年，社工尸再现江湖。 2008年 《黑客社会工程学攻击》上市，它是当时国内第一本“社工尸”图书，启智中国式社工黑商。
-
发表了文章 2013-01-16
深入理解JavaScript Hijacking原理
最近在整理关于JavaScript代码安全方面的资料，在查关于JavaScript Hijacking的资料时，发现关于它的中文资料很少，故特意整理一下。
-
发表了文章 2013-01-14
data masking
http://wenku.baidu.com/view/f80b968402d276a200292e38.html
-
发表了文章 2013-01-13
使用fastcgi_cache加速Nginx站点
http://jybb.me/nginx-fastcgi_cache 说到缓存，想到的大部分都是Memcache、Xcache、Proxy_Cache，FastCgi Cache貌似一直...
-
发表了文章 2013-01-13
Nginx模块开发入门
前言 Nginx是当前最流行的HTTP Server之一，根据W3Techs的统计，目前世界排名（根据Alexa）前100万的网站中，Nginx的占有率为6.8%。
-
发表了文章 2013-01-12
lua 把table拼装成字符串
a = {a = "test", id="cnbird", size = "12"} dd = "" table.
-
发表了文章 2013-01-10
HttpLuaModule
http://wiki.nginx.org/HttpLuaModule
-
发表了文章 2013-01-07
开源IaaS云平台的分析与比较
作为云计算的一种重要形式，IaaS服务有各种开源和商业云平台方案。本文立足于使用开源IaaS云平台来开发公有云和私有云管理平台的角度，介绍和比较了Eucalyptus、OpenNebula、CloudStack和OpenStack等开源IaaS云平台。
-
发表了文章 2013-01-07
四大开源云平台
CloudStackOpenStackOpenNebulaEucalyptus
-
发表了文章 2013-01-07
Web Application Security Software dot defender
http://www.applicure.com/download-latest
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息