会员
网络安全Java代码审计实战
更新时间：2021-10-29 12:32:21 最新章节：4.2.2 任意文件解压
书籍简介
本书是奇安信认证网络安全工程师培训教材之一，目的是为网络安全行业培养合格的人才。网络安全人才的培养是一项艰巨的任务，其中代码审计人才更是“稀缺资源”。本书分为4章。第1章代码审计基础，内容包括基础Java开发环境搭建、代码审计环境搭建。第2章常见漏洞审计，介绍了多种常见漏洞的成因以及审计和修复的技巧。第3章常见的框架漏洞，介绍了Java开发中经常使用的一些框架的典型漏洞，如Spring、Struts2等的命令执行漏洞。第4章代码审计实战，通过对真实环境下的Java应用程序进行审计，向读者详细介绍了Java代码审计的技巧与方法。
上架时间：2021-10-01 00:00:00
出版社：电子工业出版社
上海阅文信息技术有限公司已经获得合法授权，并进行制作发行
最新章节
高昌盛 闵海钊 孙基栩编著
同类热门书
最新上架
- 会员MySQL是世界上最受欢迎的数据库管理系统之一，广泛应用于互联网场景，作为一名开发人员，对MySQL的学习是十分必要的。本书从安装MySQL开始，逐步深入讲解更加复杂的内容，首先宏观地介绍MySQL的体系架构和各种常见的存储引擎以及它们之间的比较，然后介绍MySQL中的索引以及索引的优化，以及连接查询的执行原理，并详细分析了Explain语句的执行结果。接着又介绍MySQL中的事务和锁机制，包括事计算机21.4万字
- 会员本书是国内首先使用Pythontkinter设计GUI的中文书籍之一。本书主要讲解如何在窗口内使用Python的内部模块tkinter设计图形用户接口（GUI）程序，让用户可以利用图形接口与计算机沟通。tkinter模块是一个跨平台的窗口应用程序，使用它设计的程序可以在Windows、macOS、Linux系统上执行。2019年《PythonGUI设计tkinter菜鸟编程》一经出版便受到广大读者计算机6.4万字
- 会员在智能手机快速发展的背景下，越来越多的人开始喜爱使用各种App。《AppUI设计案例实操》主要介绍了手机AppUI（用户界面）设计思路和制作过程。《AppUI设计案例实操》适合想要快速掌握UI设计制作方法的人员，也适合广大平面设计爱好者和相关行业从业人员，同时，也可作为高等院校的教学辅导用书。计算机6.5万字
- 会员《交互设计师成长手册》分为4章：初识交互设计、设计方法论、设计分析与洞察、设计执行与表现，全方位地展示了交互设计师的工作方式、工作技能和工作成果，帮助读者真正认识并理解交互设计，建立正确的交互设计思维，熟练使用交互设计工具、方法和流程，产出合理且优秀的交互设计方案，逐步成长为一名专业的交互设计师。计算机9.5万字
- 会员本书系统地介绍了机器学习系统的设计原则和实践经验，侧重于介绍机器学习的原理、神经网络和优化器、自动差分算法、机器学习系统编程模型、控制流和数据流，异构硬件加速器的原理和编程、数据流图编译器前端、数据流图编译器后端、数据准备和增强、模型部署相关技术、分布式训练、弹性训练、联合训练和评估平台、调试和优化工具、数据隐私和安全等。在讲授的过程中，本书将根据MindSpore的自身特点，在各个章节突出讨论M计算机19.7万字
- 会员本书从需求规划、需求实现到可视化展示等，遵循项目开发的主要流程，全景介绍了金融租赁行业离线数据仓库的搭建过程。在整个数据仓库的搭建过程中，介绍了主要组件的安装部署、需求实现的具体思路、问题的解决方案等，并在其中穿插了许多大数据和数据仓库相关的理论知识，包括数据仓库的概念介绍、金融租赁业务概述、数据仓库理论介绍和数据仓库建模等。本书的第1章至第3章是项目前期准备阶段，主要为读者介绍了数据仓库的概念、计算机7.4万字
- 会员《细说PyTorch深度学习：理论、算法、模型与编程实现》由业界专家编撰，采用理论描述加代码实践的思路，详细介绍PyTorch的理论知识及其在深度学习中的应用。全书分为两篇，共16章。第一篇为基础知识，主要介绍PyTorch的基本知识、构建开发环境、卷积网络、经典网络、模型保存和调用、网络可视化、数据加载和预处理、数据增强等内容；第二篇为高级应用，主要介绍数据分类、迁移学习、人脸检测和识别、生成对计算机11.1万字
- 会员本书是一部系统讲述Python编程语言与编程方法的案例化教程。全书共分为9章：第1章为Python编程基础知识；第2章为组合数据类型及使用；第3章为函数及调用规则；第4章为程序设计；第5章为面向对象程序设计方法；第6章为文件操作与异常处理；第7章为Python的GUI设计；第8章为Python绘图方法；第9章为Python网络爬虫。每章都设置了大量应用案例跟踪指导。本书可作为高等学校Python程计算机6.5万字
- 会员Figma是当下备受关注的云应用UI设计工具：它基于浏览器，因而不受操作系统的限制；它上手容易，可以说Sketch的使用者皆能轻松上手Figma；便于合作共享是它的独特优势。本书通过多个设计案例讲解软件技能，并配有教学视频，从Figma操作的方方面面，延展到设计方法与思维能力。本书第1、2章讲Figma的基础操作及案例演示；第3、4章讲Figma协作功能和界面设计细节，属于UI设计系统进阶知识；第计算机9.9万字
同类书籍最近更新
- 会员ApacheSparkisanin-memory,cluster-baseddataprocessingsystemthatprovidesawiderangeoffunctionalitiessuchasbigdataprocessing,analytics,machinelearning,andmore.WiththisLearning程序设计10.4万字
- 会员这是第一本介绍PineScript语言的中文图书。PineScript是TradingView平台上特有的一种轻量级脚本语言，它简洁高效、易学易用，可用于编写/定制指标和策略，并进行策略的回测。按照内容划分，本书可以归类于金融投资领域的量化分析图书范畴。全书内容分为四个部分，包括基础篇、函数篇、进阶篇和应用篇。本书从初学者角度出发，按照由浅入深、从基础到应用的顺序递进，先介绍PineScri程序设计8.9万字
- 会员SalesforcebeginnerswhoneedtopreparefortheSalesforcePlatformAppBuilderCertificationexamwillbenefitfromthisbook.ThisbookisidealfordevelopersandadminswhoarenewtoSalesforce程序设计4.5万字
- 会员openGauss数据库是华为公司在多年数据库领域研发经验基础上开发的数据库产品，为企业级场景需求而设计。本书由浅入深地介绍了openGauss数据库的开发过程，主要内容包括openGauss数据库的安装和配置、体系结构和主要运行机制、GUC参数、用户管理和审计、数据类型、表和索引、SQL基础、常用函数、过程化SQL程序设计，以及数据库的备份与恢复等。本书通过实战帮助读者深入理解openGauss程序设计9.5万字
- 会员本书是Node.js的实战教程，涵盖了为开发产品级Node应用程序所需要的一切特性、技巧以及相关理念。从搭建Node开发环境，到一些简单的演示程序，到开发复杂应用程序所必不可少的异步编程。第2版介绍了全栈开发者所需的全部技术，包括前端构建系统、选择Web框架、在Node中与数据库的交互、编写测试和部署Web程序，等等。程序设计14.5万字
- 会员本书从企业用人的实践技术需求出发，系统地介绍了Java语言及相关技术。全书共13章，前4章为Java入门基础，主要包括Java简介及开发环境搭建、Java基础语法等；第5、6章介绍Java面向对象编程、异常处理机制及包的概念，全面讨论了面向对象程序设计的思想方法及在Java语言中的实现；第7、8章介绍Java的常用系统类和I/O流；第9章介绍Java的GUI图形用户界面技术；第10、11章介绍线程程序设计16.4万字