cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2012-12-26
appsec usa 2012 video
http://vimeo.com/appsecusa/videos
-
发表了文章 2012-12-26
SQL Server Exploitation, Escalation, Pilfering - AppSec USA 2012
http://www.slideshare.net/nullbind/sql-server-exploitation-escalation-pilfering-appsec-usa-2012...
-
发表了文章 2012-12-26
Redis Primer（1）基于JedisPool的Redis hset并发性能测试
Redis Primer（1）基于JedisPool的Redis hset并发性能测试 作者：钟超（Poechant） 邮箱：zhongchao.
-
发表了文章 2012-12-26
Web应用安全威胁与防治——基于OWASP Top 10与ESAPI
http://product.china-pub.com/3021666 http://web2hack.
-
发表了文章 2012-12-25
puppet视频
http://www.linuxmr.com/2012/puppet_1106/5.html
-
发表了文章 2012-12-25
A Distributed Control Dispatching Framework (CTL) from ControlTier
I usually say that Tarus of OpenNMS is the hardest working man in open source, but ControlTier,...
-
发表了文章 2012-12-23
ORACLE执行命令
http://notsosecure.com/folder2/ora_cmd_exec.txt 1.
-
发表了文章 2012-12-23
Security Alert CVE-2012-6329: TWiki MAKETEXT Variable Allows Arbitrary Shell Command Execution
http://twiki.org/cgi-bin/view/Codev/SecurityAlert-CVE-2012-6329 ...
-
发表了文章 2012-12-23
Tomcat 6 Missing Host Header Internal IP Address Disclosure
信息泄漏漏洞会向攻击者泄漏有关系统或 Web 应用程序的敏感信息。尝试在未经授权的情况下进行访问时，攻击者可以使用这些信息了解有关系统的更多信息。
-
发表了文章 2012-12-23
yslow
http://yslow.org/ https://github.com/yahoo/boomerang/
-
发表了文章 2012-12-23
ControlTier，基于命令的自动化部署工具
http://doc36.controltier.org/wiki/Main_Page http://doc36.controltier.org/wiki/Main_Page 现在，服务器集群已经是司空见惯的事情了。
-
发表了文章 2012-12-23
Facebook's Realtime Distributed FS based on Apache Hadoop 0.20-append
https://github.com/facebook/hadoop-20
-
发表了文章 2012-12-23
How Facebook uses Scribe, Hadoop, and Hive for Analytics, Ad hoc analysis, Spam detection and Ad Opt
http://axonflux.com/how-facebook-uses-scribe-hadoop-and-hive-for http://architects.
-
发表了文章 2012-12-23
Facebook's New Realtime Analytics System: HBase to Process 20 Billion Events Per Day
Facebook did it again. They've built another system capable of doing something useful with ginormous streams of realtime data.
-
发表了文章 2012-12-22
velocity视频
http://velocity.oreilly.com.cn/2011/index.php?func=slidesvideos ...
-
发表了文章 2012-12-22
使用并监控proxool连接池
http://baidongli.iteye.com/blog/38735 1、新建web-inf/proxool.
-
发表了文章 2012-12-22
CVE-2012-1823 php-cgi远程代码执行
CVE-2012-1823，php-cgi远程代码执行，FastCGI不受影响。PHP官方暂时未发布补丁，请受影响的站长按文章下方提供的方式打好临时补丁。
-
发表了文章 2012-12-15
Hadoop状态页面的Browse the filesystem链接无效的问题
NameNode '192.168.1.164:9000' Started: Tue Jul 06 14:37:10 CST 2010 Version: 0.
-
发表了文章 2012-12-15
Hadoop安装注意IPV6问题
因为hadoop默认是支持ipv6的 因此如果linux本身支持ipv6的话 就会把端口绑定到ipv6上 需要在Hadoop-env.
-
发表了文章 2012-12-15
hadoop下ssh的配置
centos系统自带ssh，版本为openssh4.3 免密码ssh设置（合适的权限很重要） 登入hadoop账户，建立ssh文件夹 mkdir .ssh 现在确认能否不输入口令就用ssh登录本机: $ ssh namenode 如果不输入口令就无法用ssh登陆namenode，执行下面的命令： $ ssh-keygen -t rsa –f ~/.ssh/id_rsa 回车设置密钥，可以设置一个密钥，也可以设置为空密钥。
-
发表了文章 2012-12-14
伍哥原创之rabbitmq在豆荚商城的应用
【伍哥原创】 1，前言 RabbitMQ 是由 LShift 提供的一个 Advanced Message Queuing Protocol (AMQP) 的开源实现，由以高性能、健壮以及可伸缩性出名的 Erlang 写成，因此也是继承了这些优点。
-
发表了文章 2012-12-14
rabbitmq消息件在idc机房监控中的应用
原文见http://www.linuxboy.net/wordpress2/2009/05/31/295.html rabbitmq-server是一个消息中间件，由erlang语言写就。
-
发表了文章 2012-12-14
DataStax Enterprise
http://www.datastax.com/products/enterprise
-
发表了文章 2012-12-11
ModSecurity for Nginx
Announcing the availability of ModSecurity extension for Nginx ModSecurity for Nginx ModSe...
-
发表了文章 2012-12-10
O'Reilly - Monitoring with Ganglia Nov 2012 PDF ePub
http://www.itpub.net/thread-1745727-1-1.html
-
发表了文章 2012-12-10
业务安全粟论
http://labs.chinamobile.com/mblog/2295_187771 http://labs.
-
发表了文章 2012-12-04
腾讯安全开放平台
http://wiki.open.qq.com/wiki/CDN http://wiki.open.
-
发表了文章 2012-12-03
FCK 2.6.8 asp bug
转载: http://www.mramydnei.com/?p=78 洞1： FCKEditor 2.6.8 文件上传漏洞 *“.asptxt” 是一个有效的扩展名 *危险的字符会被转换成 “_” *但如果文件名已经存在了呢？ *比如上传file.asp;txt它会被保存为file.asp_txt *重复上面的姿势，文件被保存为file(1).asp;txt *看上去没有任何突出部分的这个行为，其实有它的闪光点 如果结合%00 截断你会发现，第二次你的马儿已经跑上去了。
-
发表了文章 2012-12-02
儒释道兼修经典——菜根谭全文及讲解以及弟子规
http://www.douban.com/note/147782502/ http://www.
-
发表了文章 2012-11-30
分布式密码分析框架-Wisecracker
Wisecracker是一个高性能的利用gpu和多个cpu进行分布式密码分析的框架,它允许安全研究人员能够编写自己的密码分析工具,可以分发强力密码分析工作跨多个系统与多个多核处理器和显卡。
-
发表了文章 2012-11-30
first security assessment toolkit for virtual infrastructures
[译]Thanks 如今虚拟化在各个企业中应用的越来越多，且火热的云计算也依托于此技术。虚拟化技术确实能够使物理资源的利用更加灵活和便捷，那么虚拟机的安全性如何？相比传统架构，是否像传说中的一样安全？ 什么是虚拟化 虚拟化是指计算机元件在虚拟的基础上而不是真实的基础上运行。
-
发表了文章 2012-11-30
经济管理、销售、人资
1. 下一个倒下的会不会是华为 http://product.china-pub.com/3020459 2.
-
发表了文章 2012-11-30
software security
http://www.ppurl.com/?s=software+security
-
发表了文章 2012-11-28
Guidelines for Pentesting a Joomla Based Site
Guidelines for Pentesting a Joomla Based Site
-
发表了文章 2012-11-22
信息安全工程与管理
http://product.china-pub.com/14389
-
发表了文章 2012-11-18
软考信息系统项目管理师培训视频教程
软考信息系统项目管理师培训视频教程 http://down.51cto.com/zt/280
-
发表了文章 2012-11-14
如何使用调试诊断工具来解决在 IIS 中没有响应的进程
http://support.microsoft.com/kb/919792
-
发表了文章 2012-11-13
年前购买书籍
1. 深入NOSQL http://product.china-pub.com/3693281 2.
-
发表了文章 2012-11-13
OWASP 2012中国峰会5吴卓群：应用防火墙（WAF）绕过测试技术
http://v.youku.com/v_show/id_XNDc0MzU5Njc2.html
-
发表了文章 2012-11-12
CloudStack
http://incubator.apache.org/cloudstack/
-
发表了文章 2012-11-11
oracle access manager download
http://www.oracle.com/technetwork/middleware/downloads/oid-11g-161194.
-
发表了文章 2012-11-07
Spring MVC 教程,快速入门,深入分析
http://elf8848.iteye.com/blog/875830 资源下载： Spring_MVC_教程_快速入门_深入分析V1.
-
发表了文章 2012-11-06
HP/H3C and Huawei SNMP Weak Access to Critical Data
http://grutztopia.jingojango.net/2012/10/hph3c-and-huawei-snmp-weak-access-to.
-
发表了文章 2012-11-05
hadoop视频
http://www.ibeifeng.com/goods.php?id=254&ct=video
-
发表了文章 2012-11-03
struts2 taglib
http://www.roseindia.net/struts/struts2/struts-2-tags.
-
发表了文章 2012-11-01
中石油信息化建设书籍
http://search.china-pub.com/s/?key1=%u5218%u5e0c%u4fed&type=&pz=1&t=2 ...
-
发表了文章 2012-10-31
oracle access manager sso
http://www.oracle.com/technetwork/middleware/downloads/oid-11g-161194.
-
发表了文章 2012-10-31
调戏突破SecureRDP对远程桌面连接的限制
缘起自某群某孩纸遇到的一案例！ 连接远程桌面的时候服务器出现如下提示： You are not allowed to access to this Terminal Server.
-
发表了文章 2012-10-31
brup payload
http://pan.baidu.com/share/link?shareid=111388&uk=722005117 ...
-
发表了文章 2012-10-28
rhel docs
https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/ ...
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息