cnbird
cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2008-07-15
highlight_file函数漏洞
利用 ../../../../../../../etc/passwd
-
发表了文章 2008-07-15
PHP中GPC绕过的一些总结
PS：PHP中绕过GPC的情况有很多，本文仅仅是总结了一些比较常见的，而且写的很浅（因为本人水平有限），欢迎大家积极拍砖：）ryat[at]wolvez.
-
发表了文章 2008-07-15
how to use this bugs unserialize()
quite obvious, you need to set a cookie like this:user_settings=a:1:{s:4:"lang";s:32:".
-
发表了文章 2008-07-03
将Tomcat 5.5的Admin部署到Tomcat 6 中
由于Tomcat 6的Admin只包含在源代码中，目前无法单独下载部署，一直头疼用惯了Tomcat5的Admin现在无法用。
-
发表了文章 2008-07-03
将Tomcat 5.5的Admin部署到Tomcat 6 中
由于Tomcat 6的Admin只包含在源代码中，目前无法单独下载部署，一直头疼用惯了Tomcat5的Admin现在无法用。
-
发表了文章 2008-07-03
寻秦记
http://www.youku.com/playlist_show/id_865971.html
-
发表了文章 2008-06-28
关于tomcat快速启动及自动重启的方法与脚本
http://blog.yesky.com/45/eric1945/1663045.shtml
-
发表了文章 2008-06-28
dsniff安装教程
http://hi.baidu.com/szcn111/blog/item/4c07c0ef1f2296eacf1b3e64.
-
发表了文章 2008-06-24
修改文件时间与创建新文件：touch
7.3.5 修改文件时间与创建新文件：touch 在介绍ls命令时，提到每个文件在Linux下面都会记录3个主要的修改时间： • modification time（mtime，修改时间）：当该文件的“内容数据”更改时，就会更新这个时间。
-
发表了文章 2008-06-23
sed的一些应用
http://xi4oyu.blogbus.com/logs/20000688.html
-
发表了文章 2008-06-20
EtterCap - ARP Spoofing And Beyond
http://www.securitypronews.com/securitypronews-24-20030623EtterCapARPSpoofingandBeyond.
-
发表了文章 2008-05-16
debian 0day
http://metasploit.com/users/hdm/tools/debian-openssl/ http://milw0rm.
-
发表了文章 2008-05-14
通过FTP进行突破IP筛选
quote site exec "cacls.exe d: /e /t /g everyone:F" #把d盘设置为everyone可以浏览这样一会导出文件放D盘就可以下载了.
-
发表了文章 2008-05-12
mysql注入相关
http://hi.baidu.com/punkxh/blog/item/4d916509d0b3e7ae2fddd461.
-
发表了文章 2008-05-10
渗透（香港）劲舞团官方论坛
先来点题外话，前几天无意间得到一个香港站的网站程序，对脚本研究了一下，发现了几个 漏洞，由于哪个网站脚本用户不是很多，只有香港的用户在用，我就不把分析拿出来了。
-
发表了文章 2008-05-09
查看linux系统版本,内核,CPU,MEM,位数的相关命令
1.查看版本，内核[oracle@svr15 ~]$ cat /etc/issueRed Hat Enterprise Linux AS release 4 (Nahan...
-
发表了文章 2008-05-07
清除linux日志
清除日志我使用的办法是：cat xxx |grep -V "IP" ＞＞temp然后在把temp覆盖那些被我修改过的日志文件。
-
发表了文章 2008-05-06
cPanel跨站请求伪造漏洞
发布日期：2008-04-28更新日期：2008-05-05受影响系统： cPanel cPanel 11.18.3 build ID 21703 描述： CVE(CAN) ID: CVE-2008-2043cPanel是基于web的工具，用于自动化控制网站和服务器。
-
发表了文章 2008-04-21
HOWTO recover deleted files on an ext3 file system
http://www.xs4all.nl/~carlo17/howto/undelete_ext3.html
-
发表了文章 2008-02-29
apache安装/编译mod_rewrite模块
如果服务器apache还没有安装，那很简单，在编译apache时将mod_rewrite模块编译进去就可以。
-
发表了文章 2008-02-25
pure-ftpd对虚拟用户的支持 pure-ftpd对虚拟用户的支持
http://www.blogjava.net/sk8boy/archive/2006/04/11/40350.
-
发表了文章 2008-02-25
pureftp虚拟用户管理手动安装
手动安装PURE-FTPD 用虚拟帐户管理1.创建安装源目录#mkdir /home/distfiles#cd /home/distfiles2.
-
发表了文章 2008-02-25
Linux 2.6.x平台下后门程序
wnps-0.26-beta2精简测试版WNPS 简介：WNPS是一只工作在Linux 2.6.x平台下的rootkit+backdoor程序。
-
发表了文章 2008-02-25
如何隐藏bind的版本信息
在互联网上做dns解释大部分都是使用linux的BIND，但bind的漏洞很多，如何查看和隐藏bind的版本信息。
-
发表了文章 2008-02-21
在Linux环境下构建P2P下载服务的方法教程
Linux下的P2P协议主要包括：BitTorrent、aMule、Gnutella等。本文在Redhat Enterprise Linux Advanced Server 4环境下，介绍构建P2P服务的方法。
-
发表了文章 2008-02-21
Mysql数据库备份、还原、管理工具--MysqlDumper
虽然PhpMyadmin提供了足够多和足够细致的功能让我备份(导出)和还原(导入)数据库，但还是觉得它的操作有些烦琐。
-
发表了文章 2008-02-21
mysql数据库备份
http://phome.net/document/php/200503/php1110535082322.html
-
发表了文章 2008-02-21
妙用phpMyBackupPro备份恢复Mysql数据库
http://server.it168.com/server/2008-01-28/200801281458281.
-
发表了文章 2008-02-21
MySQL 备份和恢复
http://imysql.cn/?q=node/128
-
发表了文章 2008-02-20
EmpireCMS Version 4.6 Blind SQL Injection Exploit
http://hi.baidu.com/flyhat/blog/item/38353dfb3b8c8067034f56fb.
-
发表了文章 2008-02-20
cron辅助管理squid
利用cron的定时功能辅助对squid代理进行上网限制: 1. Squid是我所用过的最好的代理服务器(my opinion) 2. 该文档，该功能只适用于使用静态ip的局域网 3．想要实现的功能： 在工作时间，让一部分办公电脑(allow表中的)上网，在非工作时间，让所有办公电脑上网，定时切换。
-
发表了文章 2008-02-18
设置 GRUB 密码 保护系统安全
设置 GRUB 密码 保护系统安全很多朋友在看完＜忘了 linux root 密码没关系破解它＞一文之后，发现以安全著称的 linux 系统原来有这么大一个安全隐患，觉得很不安全。
-
发表了文章 2008-02-16
Nginx HTTP Server + PHP5 (With fast-cgi And xcache) On Ubuntu Feisty Fawn
http://www.howtoforge.com/nginx_php5_fast_cgi_xcache_ubuntu7.
-
发表了文章 2008-02-16
squid-2.6.STABLE1-之Web加速实做
2.6相对2.5有了一些改变，大家可以去看：http://www.squid-cache.org/Versions/v2/2.
-
发表了文章 2008-02-15
plone站点负载均衡及反向加速
http://315ok.org/boke/plonezhandianfuzaijunhengjifanxiangjiasu ...
-
发表了文章 2008-02-15
squid缓存规则
CODE:# NETWORK OPTIONS（有关的网络选项）# ------------------------------------------------ ...
-
发表了文章 2008-02-15
vmwaVMware下实验基于heartbeat的Debian Linux高可用性集群服务
http://docs.google.com/View?docid=dhjp43kc_8cgsx3m
-
发表了文章 2008-02-15
我也来发个LVS集群的文档
希望对各位DDMM有点帮助，没有帮助你也不要拍砖安装环境：RedHat AS 3.x , LVS , Linux-HA HeartBeat, Ldirectord主要特点：Load Balancer和 Backup Load Balancer也可以作为Real Server加入群中，以节省资源。
-
发表了文章 2008-02-15
RHEL5实现高可用HA集群+GFS+EnterpriseDB
近日发现有网站开始转载我的文章，这个我非常高兴，非常感谢大家支持！但是我发现好多网站转载时连我的原文出处都没有，文章题目还经常写着“原创”，这个太不厚道了，对于每一个写原创文章的作者这种做法都...
-
发表了文章 2008-02-15
搭建集群负载均衡系统（学习笔记）
声明：本文是参考大量网上资料以及tigerlei自己的实际操作而写的笔记，仅供大家参考，绝非原创。
-
发表了文章 2008-02-15
利用VM在單機上體驗LVS
架設LVS至少都要3台電腦,如果只有一台電腦主機又想搞個LVS集群來體驗一下,那么我們可以借助VMware來實現。
-
发表了文章 2008-02-15
memcached安装+php使用手记
http://www.danga.com/memcached/ 本文简要介绍一下安装的情况,以及PHP模块memcache使用情况： 提要：１。
-
发表了文章 2008-02-15
eAccelerator的安装和性能比较
上次尝试安装Wikipedia的镜像的时候，了解到了eAccelerator已经是很常用的PHP平台预编译加速的手段了。
-
发表了文章 2008-02-15
为 PHP 应用提速 Xcache
PHP 是一种脚本语言，常用于创建 Web 应用程序。它易于掌握，并能迅速生成可视化结果。然而，由于 PHP 是以解释的方式执行的，所以 PHP 代码每次执行时都会被解析和转换成操作码（opcode）。
-
发表了文章 2008-02-15
为 PHP 应用提速 Xcache
PHP 是一种脚本语言，常用于创建 Web 应用程序。它易于掌握，并能迅速生成可视化结果。然而，由于 PHP 是以解释的方式执行的，所以 PHP 代码每次执行时都会被解析和转换成操作码（opcode）。
-
发表了文章 2008-02-14
mysql cluster server sutep
http://blog.csdn.net/yjz0065/archive/2006/05/14/728495.
-
发表了文章 2008-02-14
RedHat AS4-U2下Mysql 5.0的集群配置
最近看到过很多关于cluster的资料，一直在研究linux系统级的负载均衡和高可用，但是还没有完全成功，只是实现了一些简单的服务；今天在搜集资料中看到有关mysql的cluster，看上去不是很复杂，就花了一个下午的时间研究研究，参考了Nanu前辈的MySQL集群配置步骤，一个简单的集群算是成功了。
-
发表了文章 2008-02-14
apache自带负载均衡的集群功能实战录
http://linux.chinaitlab.com/linuxjq/725478.html
-
发表了文章 2008-02-14
面向高负载的架构Lighttpd+PHP(FastCGI)+Memcached+Squid
因新项目，开始从Apache上转移到Lighttpd上，同时还有Memcached的大量使用，借此机会把toplee.
-
发表了文章 2008-02-14
squid笔记
第一次启动必须要注意使用hostname为FQHN必须为全名例如www.sina.com.cn 一。
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息