cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2009-03-22
Video: The 15-Minute Network Pen Test
http://www.ethicalhacker.net/content/view/227/24/
-
发表了文章 2009-03-21
MySpace worm explanation
Technical explanation of The MySpace WormAlso called the "Samy worm" or "JS.
-
发表了文章 2009-03-21
Reverse proxy pen testing
http://www.owasp.org/index.php/OWASP_Testing_Guide_v3_Table_of_Contents The following resources may be of interest:http://www.
-
发表了文章 2009-03-21
UCSniff
http://ucsniff.sourceforge.net/ UCSniff is a VoIP/UC Sniffer / Assessment / Pentest tool with some useful new features, such as IP Video Sniffing.
-
发表了文章 2009-03-15
Linux local root
http://hba.by.ru/localroot/
-
发表了文章 2009-03-15
MySpace Exploit found By Smokey & MX
Ok basically what this exploit does, it uses an active XSS vuln to automaticly post a buddy bulletin from whomever views your site.
-
发表了文章 2009-03-15
Unlimited Rapidshare Downloads
Its very easy to fool Rapid Share server if your IP address is assigned by your ISP.
-
发表了文章 2009-03-15
xss poc
Ajax Worm - Proof of Concept http://myappsecurity.
-
发表了文章 2009-03-15
Advanced XSS exploitation with AJAX
http://forum.darkc0de.com/index.php?action=vthread&forum=19&topic=5178 ...
-
发表了文章 2009-03-14
xss-proxy
http://sourceforge.net/projects/xss-proxy
-
发表了文章 2009-03-13
ajax PDF
http://www.codepub.com/software/view-software-8932.html
-
发表了文章 2009-03-12
XSS相关
https://developer.mozilla.org/En/HTTP_access_control https://forum.
-
发表了文章 2009-03-11
Slax - your pocket operating system
http://www.slax.org/
-
发表了文章 2009-03-10
犯罪现场调查
http://www.youku.com/playlist_show/id_281293.html
-
发表了文章 2009-03-10
基于Sphinx+MySQL的千万级数据全文检索（搜索引擎）架构设计
http://blog.s135.com/post/360/ http://www.sphinxsearch.
-
发表了文章 2009-03-10
基于Sphinx+MySQL的千万级数据全文检索（搜索引擎）架构设计
http://blog.s135.com/post/360/ http://www.sphinxsearch.
-
发表了文章 2009-03-07
将Firefox变成黑客工具的七个插件(已经更新)
1. Add N Edit Cookies 查看和修改本地的Cookie，Cookie欺骗必备。
-
发表了文章 2009-03-07
burp proxy
Burp Proxy is an interactive HTTP/S proxy server for attacking and testing web applications.
-
发表了文章 2009-03-07
JavaScript语言参考手册
http://www.itlearner.com/code/js_ref/contents.htm DOM组件 http://www.
-
发表了文章 2009-03-06
ext2hide
ext2hide allows users and administrators to utilize the reserved space of the ext2/3 superblocks...
-
发表了文章 2009-03-06
PHP cURL 'safe mode' Security Bypass Vulnerability
The following proof-of-concept PHP code is available:var_dump(curl_exec(curl_init("file://safe_mode_bypass/x00".
-
发表了文章 2009-03-05
php5 特性漏洞
利用是PHP5,是因为_SERVER的变量不受'引号的限制,即便是开启了转义漏洞出在User-Agent 第二:insert into的多个数据插入文中构造的地方就是insert INTO {...
-
发表了文章 2009-03-05
关于preg_replace函数的问题讲解
http://www.jb51.net/article/8676.htm 请问下那此句语句的作用。
-
发表了文章 2009-03-05
ajax视频教程
http://v.youku.com/v_show/id_XNzUxMTk0OTY=.html http://www.
-
发表了文章 2009-03-01
WEB暴力破解--我用wvs fuzzer
http://huaidan.org/archives/1897.html http://www.
-
发表了文章 2009-03-01
Dshield Web Honeypot
http://netsecurity.51cto.com/art/200902/111734.htm 1） Dshield Web Honeypot：SQL注入、XSS、密码拆解等攻击手段是互联网网站经常面临的威胁，然而因为传统的IDS和防火墙并不能检查来自Web上的攻击数据，网站管理员很难及时发现攻击行动的存在，往往在黑客攻击成功乃至很长时间之后，才发现已经遭受攻击。
-
发表了文章 2009-03-01
Web暴力破解我用wvs fuzzer
http://hack.77169.com/HTML/20080627112722.html
-
发表了文章 2009-02-27
Simple Sniffing Tutorial
Tools:Ettercapnano1. For SSL Dissection support (hotmail,gmail), you need to do this:Open a shell, type: "nano /usr/local/etc/etter.
-
发表了文章 2009-02-27
Citrix 宣布企业级虚拟化平台 XenServer 免费
最近，Citrix 宣布将推出的 XenServer 新版本免费提供给用户。据 Citrix 发布的新闻稿称，该 XenServer 新版本为“经过云验证”的企业级虚拟化平台，任何用户都可免费无限制地进行应用部署。
-
发表了文章 2009-02-27
使用suhosin加固PHP
http://www.howtoforge.com/suhosin_php_debian_etch_ubuntu
-
发表了文章 2009-02-27
查看Linux系统性能工具
vmstat详解 http://hi.baidu.com/wanqiai/blog/item/05d90d2d66df3535359bf713.
-
发表了文章 2009-02-27
应急响应工具介绍的三个系列
http://www.securityfocus.com/infocus/1679 http://blog.
-
发表了文章 2009-02-26
2 小时玩转 iptables 讲义企业版 v1.5.4（PDF + ISO + 录音）
http://linux.chinaunix.net/bbs/thread-722462-1-1.html
-
发表了文章 2009-02-24
linux website
Recommended UNIX/Linux Links: Linux Ftp Watcher, Linux Links by Goob, KMFMS, Linux Web Watcher, ...
-
发表了文章 2009-02-24
Linux Security Systems and Tools
http://linas.org/linux/secure.html
-
发表了文章 2009-02-24
arp:arp工具简介_arptables_arpwatch
原贴：http://turbolinux.com.cn/turbo/wiki/doku.php?id=arp:arp%E5%B7%A5%E5%85%B7%E7%AE%80%E4%BB%8B_arptables_arpwatch 一.
-
发表了文章 2009-02-23
ssh端口转发
http://www.lupaworld.com/441/viewspace-1762.html http://staff.
-
发表了文章 2009-02-23
Linux操作系统下搭建VNC远程控制软件详尽教程
http://os.51cto.com/art/200802/65589.htm
-
发表了文章 2009-02-23
LINUX下使用VNC 反弹连接获得桌面
文章作者：solariz7@yahoo.com 信息来源：中国Linux论坛 http://www.
-
发表了文章 2009-02-23
linux cluster ssh管理工具
pssh http://www.theether.org/pssh/docs/0.2.3/pssh-HOWTO.
-
发表了文章 2009-02-23
大型网站数据库架构
Sphinx+memcached+ttserver+tokyocabinet+tokyotyrant-1.
-
发表了文章 2009-02-22
Defeating SSL using SSLStrip (Marlinspike Blackhat)
http://securitytube.net/Defeating-SSL-using-SSLStrip-(Marlinspike-Blackhat)-video.
-
发表了文章 2009-02-22
某大型网站的内核TCP/ip优化脚本
#!/bin/sh # socket queue# sysctl -w net.ipv4.tcp_max_syn_backlog=4096sysctl -w net.
-
发表了文章 2009-02-22
xterm DECRQSS Remote Command Execution Vulnerability
An attacker may exploit this issue using readily available commands.
-
发表了文章 2009-02-22
Lighttpd URI Rewrite/Redirect Information Disclosure Vulnerability
Description Dear lighty community, I am using lighty to serve a wiki; to have nice urls, i use the following in my lighttpd.
-
发表了文章 2009-02-22
Lighttpd 'mod_userdir' Case Sensitive Comparison Security Bypass Vulnerability
Description Hi, I run lighttpd 1.4.19 on Linux on top of a case-insensitive filesystem (JFS with OS/2 compatibility enabled).
-
发表了文章 2009-02-22
PHP 5.2.6 (error_log) safe_mode Bypass Vulnerability
[ SecurityReason.com PHP 5.2.6 (error_log) safe_mode bypass ]Author: Maksymilian Arciemowicz (cXIb8O3)securityreason.
-
发表了文章 2009-02-22
PHP ZipArchive::extractTo()函数.zip文件目录遍历漏洞
PHP is prone to a directory-traversal vulnerability because the application fails to adequately sanitize user-supplied input.
-
发表了文章 2009-02-22
SFX-SQLi: A new SQL injection technique for MSSQL (dumps a table in one request!)
http://www.kachakil.com/papers/SFX-SQLi-en.htm
-
发表了文章 2009-02-22
利用python特性进行提权
http://huaidan.org/archives/2810.html
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息