cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2012-06-19
anymacro mail 严重漏洞
设置邮件系统管理密码 密 码: 重输密码: Copyright © 2002 Beijing Anymacro Investment Ltd.
-
发表了文章 2012-06-18
Huawei HG866 Authentication Bypass
# Exploit Title: Huawei HG866 Authentication Bypass # Date: Jun 14 2012 # Exploit Author: hkm # Vendor Homepage: http://www.
-
发表了文章 2012-06-18
Data retrieval over DNS in SQL injection attacks
We have recently implemented data retrieval over DNS in sqlmap.
-
发表了文章 2012-06-12
PostgreSQL基于错误XML外部实体攻击
最近国外安全人员发现了一个PostgreSQL（所有版本）基于错误XML外部实体执行的高危漏洞。
-
发表了文章 2012-06-08
uml 建模工具
http://www.sparxsystems.com/products/ea/index.html
-
发表了文章 2012-06-08
wordpress drupal exploit
http://www.drupalexploit.com/
-
发表了文章 2012-06-08
WebDAV Server to Download Custom Executable or MSF Generated Executables
The current module does not allow you to download exe's, in fact these are specifically blacklisted.
-
发表了文章 2012-06-07
一次艰难的渗透纪实
http://www.unshadow.com/?p=309
-
发表了文章 2012-06-06
如何成为好的信息安全顾问
http://v.youku.com/v_show/id_XMzIzMzEzODgw.html
-
发表了文章 2012-06-04
牛逼资料下载
http://www.juzhiwn.com/
-
发表了文章 2012-06-02
十本必读之书
http://wenku.baidu.com/view/b59d13e8856a561252d36fb9.
-
发表了文章 2012-06-01
Oracle Databases, a Penetration Tester’s View of Unauthorized Access to Customer Records
When penetration-testing you get to see lots of seemingly unbelievable security failures, but...
-
发表了文章 2012-06-01
From LOW to PWNED [12] Trace.axd
"Trace.axd is an Http Handler for .Net that can be used to view the trace details for an application.
-
发表了文章 2012-05-31
Web服务器文件监控平台-Falcon
Web服务器文件监控平台-Falcon 如何安装并且开始监控： 第一步，解压并检查程序编译环境 tar -zxvf falcon.
-
发表了文章 2012-05-31
文件防篡改脚本，一有文件被修改，立即发送报警短信
#!/bin/bash #description： check files shell #author：coralzd powered by www.
-
发表了文章 2012-05-30
boblog任意变量覆盖漏洞(二)
boblog任意变量覆盖漏洞(二) by Ryat[puretot] mail: puretot at gmail dot com team: http://www.
-
发表了文章 2012-05-29
利用 PHP 扩展模块突破 Disable_functions 执行命令
原文地址：http://hi.baidu.com/netxfly/blog/item/a2c7bb0ea8f764ed37d1227a.html 前言 Php 是一种功能强大且应用非常广泛的脚本语言，Internet 中很多的网站都 是通过 php 架构的。
-
发表了文章 2012-05-29
From LOW to PWNED [11] Honorable Mention: Open NFS
Open NFS mounts/shares are awesome. talk about sometimes finding "The Goods".
-
发表了文章 2012-05-27
Symantec Web Gateway 5.0.2 Remote LFI root Exploit Proof
#!/usr/bin/python # Symantec Web Gateway 5.
-
发表了文章 2012-05-25
配置Apache防止webshell上传
在Linux服务器的web应用中，经常需要上传文件到服务器上。不管是php的也好，jsp的也好，如果web程序对于上传检查不严格，可导致黑客上传webshell，对服务器安全威胁自不用说了。
-
发表了文章 2012-05-24
Hash injection Attacks in a Windows Network
又是转载的，没啥含量，呵呵。 aka Why an exposed LM/NTLM Hash is comparable to a clear-text password aka...
-
发表了文章 2012-05-24
Anti-fingerprinting techniques
Hello everybody!I just released the slides of a course about anti-fingerprintingtechniques.
-
发表了文章 2012-05-24
Vulnerability Assessment - Information Assurance Tools Report
This Report focuses on vulnerability assessment tools, which this Report defines as: automated ...
-
发表了文章 2012-05-24
MS12-032 - Vulnerability in TCP/IP Could Allow Elevation of Privilege
Microsoft update release http://technet.microsoft.
-
发表了文章 2012-05-24
Web Application Penetration testing with Google Chrome Browser
Just found some interesting and useful extensions that can help many of us when we are doing an penetration test.
-
发表了文章 2012-05-24
域安全通道和信任关系-- Nltest.exe
文章来自 http://hi.baidu.com/kerving/blog/item/de133cd27263633a970a16fd.
-
发表了文章 2012-05-24
HULK vs. THOR - Application DoS Smackdown
http://blog.spiderlabs.com/2012/05/hulk-vs-thor-application-dos-smackdown.
-
发表了文章 2012-05-24
Oracle限制某个数据库帐号只能在特定机器上连入数据库
通过Oracle数据库的触发器实现，例如：TEST为测试账号、绑定的IP为：10.142.244.
-
发表了文章 2012-05-23
From LOW to PWNED [6] SharePoint
Post [6] SharePoint Misconfigured SharePoint can be *really* useful.
-
发表了文章 2012-05-23
From LOW to PWNED [8] Honorable Mention: Log File Injection
So this didn't make it into the talk, but was in the hidden slides.
-
发表了文章 2012-05-23
From LOW to PWNED [10] Honorable Mention: FCKeditor
FCKeditor is bundled with seems-like everything (ColdFusion, Drupal plugins, WordPress plugins,...
-
发表了文章 2012-05-23
Securing Development with PMD
Back in April I presented my Securing Development with PMD (Teaching an Old Dog New Tricks) presentation at OWASP AppSec DC.
-
发表了文章 2012-05-21
peoplesoft 注入
Preventing SQL Injection The following functions and methods provide a way for SQL to be submit...
-
发表了文章 2012-05-18
Joomla! 1.6/1.7/2.5 Privilege Escalation Vulnerability
http://www.wooyun.org/bugs/wooyun-2010-05526 Joomla! 1.
-
发表了文章 2012-05-16
cenos 安装openvas
wget -q -O - http://www.atomicorp.com/installers/atomic | sh yum install -y openvas* https://wiki.
-
发表了文章 2012-05-16
BackTrack5漏洞评估之OpenVAS(Open Vulnerability Assessment System)
OpenVAS (Open Vulnerability Assessment System)是一个包含集成安全工具和服务的系统，为漏洞管理提供了强大的平台，其开发基于C/S架构，通过客户端向服务端请求对目标的具体网络漏洞执行测试集。
-
发表了文章 2012-05-16
thinkphp任意代码执行漏洞
http://site.com/index.php/module/action/param1/${@phpinfo()} 直接拿SHELL index.
-
发表了文章 2012-05-16
CERT Triage Tools
http://www.cert.org/vuls/discovery/triage.html
-
发表了文章 2012-05-16
linux privileged and arbitrary chdir() (fixed at 5.4 cifs release)
########## Blueliv Advisory 2012-004 ##########- Discovered by: Jesus Olmos Gonzalez at Blueliv...
-
发表了文章 2012-05-16
NGS00138 Technical Advisory: Websense Triton 7.6 - authentication bypass in report management UI
=======Summary=======Name: Websense (Triton 7.
-
发表了文章 2012-05-16
NGS00140 Technical Advisory: Websense Triton 7.6 - unauthenticated remote command execution as SYSTE
=======Summary=======Name: Websense (Triton 7.
-
发表了文章 2012-05-16
误删Oracle数据文件的恢复方法
今天尝试了一下，在Linux下删除一个数据文件，然后进行回复。 环境：数据库在Open的状态，然后rm -rf users.dbf （删除users表空间），最后找回users.dbf文件。
-
发表了文章 2012-05-16
测试两台服务器之间的网络带宽
一、为什么选择了iperf 之前做了一个项目，说要测试两台服务器之间的带宽，本想通过拷贝来进行测试，后来客户觉得得出的数据没有说服性，于是改拿工具来进行测试。
-
发表了文章 2012-05-15
Bypassing HTTP Basic Authentication in PHP Applications
Basic authentication doesn’t work Using HTTP basic authentication to protect backends or adminitrative panels is a bad idea.
-
发表了文章 2012-05-15
From LOW to PWNED [3] JBoss/Tomcat server-status
http://carnal0wnage.attackresearch.com/2012/04/from-low-to-pwned-3-jbosstomcat-server.
-
发表了文章 2012-05-15
Understanding Ajax vulnerabilities
http://www.ibm.com/developerworks/web/library/wa-vulnerabilities/index.
-
发表了文章 2012-05-15
It Takes Two to Tango (myself, and your unprotected file share)
BananaStand learned from last time (to see last time, go here).
-
发表了文章 2012-05-13
database scanner
http://www.dbappsecurity.com/dbscan.html http://www.
-
发表了文章 2012-05-12
informix sybase数据库下载地址
https://www14.software.ibm.com/webapp/iwm/web/reg/pick.
-
发表了文章 2012-05-12
nessus 购买地址
https://store.tenable.com/ https://store.tenable.
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息