会员
网络安全Java代码审计实战
更新时间：2021-10-29 12:32:21 最新章节：4.2.2 任意文件解压
书籍简介
本书是奇安信认证网络安全工程师培训教材之一，目的是为网络安全行业培养合格的人才。网络安全人才的培养是一项艰巨的任务，其中代码审计人才更是“稀缺资源”。本书分为4章。第1章代码审计基础，内容包括基础Java开发环境搭建、代码审计环境搭建。第2章常见漏洞审计，介绍了多种常见漏洞的成因以及审计和修复的技巧。第3章常见的框架漏洞，介绍了Java开发中经常使用的一些框架的典型漏洞，如Spring、Struts2等的命令执行漏洞。第4章代码审计实战，通过对真实环境下的Java应用程序进行审计，向读者详细介绍了Java代码审计的技巧与方法。
上架时间：2021-10-01 00:00:00
出版社：电子工业出版社
上海阅文信息技术有限公司已经获得合法授权，并进行制作发行
最新章节
高昌盛 闵海钊 孙基栩编著
同类热门书
最新上架
- 会员《Python数据分析快速上手》通过通俗易懂的语言、丰富多彩的实例，详细介绍了使用Python进行数据分析应该掌握的各方面技术。本书内容包括Python基础，用NumPy进行数据计算，用Pandas进行数据分析，用SciPy进行数据分析，用Scikit-learn进行数据分析、数据预处理、数据可视化，用Matplotlib进行可视化等内容。本书示例丰富，所有涉及的程序代码都给出了详细的注释，读者可计算机11.5万字
- 会员本书是Python数据分析与挖掘领域的公认的事实标准，前两版销售超过15万册，被国内100余所院校采用为教材，同时也被广大数据科学工作者奉为经典。本书以真实项目案例为驱动，以真实的行业应用为依托，帮助读者快速掌握数据分析与挖掘的相关技术、流程与方法。本书精选了7个经典实战案例，涵盖了房地产、零售、互联网等多个领域，将Python编程知识、数据分析与挖掘知识和行业知识融合，让读者在实践中快速地掌握针计算机14万字
- 会员随着数据存储、数据处理等大数据技术的快速发展，数据科学在各行各业得到广泛的应用。数据清洗、特征工程、数据可视化、数据挖掘与建模等已成为高校师生和职场人士迎接数字化浪潮、与时俱进提升专业技能的必修课程。本书将Python课程学习与数据科学应用有机结合，为数字化人才的培养助力。全书共分13章，内容包括：第1章数据科学应用概述；第2章Python的入门基础知识；第3章数据清洗；第4~6章特征工程介绍，包计算机20.3万字
- 会员《Java从入门到精通（第7版）》从初学者角度出发，通过通俗易懂的语言、丰富多彩的实例，详细讲解了使用Java语言进行程序开发需要掌握的知识。全书分为4篇共24章，内容包括初识Java，开发工具（IDEA、Eclipse），Java语言基础，流程控制，数组，类和对象，继承、多态、抽象类与接口，包和内部类，异常处理，字符串，常用类库，集合类，枚举类型与泛型，lambda表达式与流处理，I/O（输入/计算机20.4万字
- 会员本书图文并茂、通俗易懂，详细讲解常用的算法知识，又融入大量的竞赛实例和解题技巧，可帮助读者熟练应用各种算法解决实际问题。本书总计8章。第1章讲解STL，涉及双端队列、优先队列、位图、集合、映射和STL中的常用函数；第2章讲解实用的数据结构，涉及并查集、倍增、稀疏表、区间最值查询、最近公共祖先、树状数组和线段树；第3章讲解查找算法，涉及散列表、字符串模式匹配和字典树；第4章讲解平衡树，涉及树高与性能计算机10.7万字
- 会员本书展示了如何利用事件驱动和响应式原理来构建健壮的分布式系统，减少延迟并提高吞吐量——特别是在微服务和无服务器应用程序中。本书分为四部分：第一部分介绍响应式的背景、环境和内容；第二部分深入讲解响应式，涵盖分布式系统的弊端、响应式系统和响应式编程；第三部分阐述如何使用Quarkus构建响应式应用程序，涵盖响应式引擎、响应式编程库SmallRyeMutiny、HTTP以及响应式数据访问的相关知识；第计算机11.1万字
- 会员本书是一本C#10的技术指南，在上一版的基础上进行了全面更新，围绕概念和用例进行组织，系统、全面、细致地讲解了C#10从基础知识到各种高级特性的命令、语法和用法。本书首先介绍C#和.NET，第2—4章详细介绍C#语言的语法、类型和变量。其余各章则涵盖.NET6基础类库的功能，包括LINQ、XML、集合、并发、I/O和联网、内存管理、反射、动态编程、属性、加密和原生互操作性等主题。第5章和第6计算机38.2万字
- 会员本书涵盖深度学习的专业基础理论知识，包括深度学习概述、机器学习基础、神经网络基础、卷积神经网络、循环神经网络、正则化与深度学习优化，以及比较流行的应用场景实践。本书共11章外加3个附录，系统讲解深度学习的基础知识与领域应用实践。本书内容包括深度学习概述、机器学习基础、神经网络基础、卷积神经网络和循环神经网络、正则化与深度学习优化、计算机视觉应用、目标检测应用、文本分析应用、深度强化学习应用、Ten计算机17.9万字
同类书籍最近更新
- 会员Java11版本包含一个全新的垃圾收集器ZGC，它由Oracle开发，承诺在数TB的堆上具有非常低的暂停时间。ZGC是2017年Oracle公司贡献给OpenJDK社区的，正式成为OpenJDK的开源项目。ZGC所针对的是这些在未来普遍存在的大容量内存：TB级别的堆容量，具有很低的停顿时间（小于10毫秒），对整体应用性能的影响也很小（对吞吐量的影响低于15％）。ZGC所采用的机制也可程序设计10.3万字
- 会员本书遵循由浅入深的原则编写。全书分为3个部分，分别包括了HTML5、CSS3与JavaScript的基础与应用知识。第1部分分为10章，分别是HTML概述、HTML基础结构、文字/段落/列表、超级链接、图像、表格、框架、HTML表单、多媒体、HTML5布局；第2部分分为9章，分别是CSS学习第一步、文字样式、定位布局、边框/边距/用户界面、背景和图像、列表/表格/链接、过渡与动画、多栏与弹性盒模型程序设计27.4万字
- 会员《Java从入门到精通（第5版）》从初学者角度出发，通过通俗易懂的语言、丰富多彩的实例，详细介绍了使用Java语言进行程序开发需要掌握的知识。全书分为27章，包括初识Java，熟悉Eclipse开发工具，Java语言基础，流程控制，字符串，数组，类和对象，包装类，数字处理类，接口、继承与多态，类的高级特性，异常处理，Swing程序设计，集合类，I/O（输入/输出），反射，枚举类型与泛型，多线程，网程序设计19.8万字
- 会员《造个小程序：与微信一起干件正经事儿》分为基础篇、开发篇和案例篇三部分。基础篇向读者介绍了微信小程序的现状，包括小程序的认知和发展历程，小游戏会给小程序发展前景带来哪些改变，小程序应用现状，小程序发展前景，小程序生态中有哪些创业机会等；开发篇主要向读者介绍关于微信小程序的设计理念与技巧、小程序开发及人员分配、小程序生成平台、小程序推广与运营技巧等，目的是帮助非技术人员掌握一些小程序开发方面的要领，程序设计16.5万字
- 会员本书是一本PHP+MySQL的入门书籍，适合初学者使用。本书采用项目式的编写体例，共分为初中高3个项目，在每个项目中，有开发背景、需求分析、知识讲解、代码实现和扩展提高等模块。通过这种形式，将读者代入到一个接近真实的项目开发环境中，将学习的基础知识在项目中实践，以达到学习巩固以及融会贯通的目的，并且提高编程者的项目经验。在设置课程内容时，以Web开发方向为目标，不局限于PHP与MySQL的基础知识程序设计15.2万字
- 会员《JavaScript程序设计实例教程第2版》采用任务驱动模式编写，内容涵盖JavaScript概述、HTML、CSS+DIV应用、JavaScript语言基础、常用内置对象、BOM及事件处理、DOM编程及表格操作、Ajax应用和MUI布局等客户端交互特效制作行业新技术。本书由浅入深，每章内容都与案例紧密结合，有助于读者理解知识、应用知识，可以大大加强读者实践动手操作的能力。所选案例具有较强的扩展程序设计7.4万字