购物车
个人中心
Web漏洞分析与防范实战:卷2
￥77.00
·内容简介· 知道创宇核心的安全研究部门，持续在网络安全领域进行漏洞挖掘、漏洞研究、安全工具的开源分享和推广。 本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，延续了《Web漏洞分析与防范实战：卷1》的实战性和系统性，进一步深入探讨了Web安全领域中的高危漏洞类型及其防御策略。书中以实际漏洞案例为切入点，通过四个章节详细分析了远程命令执行漏洞、代码执行漏洞、反序列化漏洞以及Web应用后门等常见且高危的漏洞类型。通过剖析真实案例中的漏洞成因、攻击路径和防御策略，使读者能够直观地理解这些漏洞的危险性和应对方法。 本书主要由四大章节构成。 第1章通过实际漏洞案例介绍远程命令执行漏洞，并介绍漏洞补丁被绕过的原因、绕过方法及防护建议。 第2章通过实际漏洞案例介绍代码执行漏洞的各种形式、成因、带来的影响及防护建议。 第3章介绍PHP、Java和.NET这三种常见语言中出现过的漏洞案例，以及各种反序列化漏洞利用技巧，同时给出了防护建议。 第4章从Web应用的后门开始，深入探究到PyPI库中的恶意库、phpStudy的后门，介绍后门代码的逻辑、相关事件所带来的影响及防护建议。 无论是初学者，还是追求进一步提升专业技能的从业人员，都能从中获得宝贵的知识和指导。
Python入门神器:从编程思维和专家视角的有趣*入门法
￥41.00
本书专为Python快速门学习而精心设计了知识结构和内容，通过深浅出的讲解，轻松有趣快速门Python。 本书重结合编程思维和专家视角，帮助读者从更高角度、更多维层次去分析、思考、学习和理解编程及程序设计背后的规律、逻辑和思维，从到线，再到面，搭建起编程知识体系，从而学会Python。 本书主要分为三个部分。 第一部分，主要讲解Python的基础知识。 第二部分，结合编程思维将知识串联起来在探究活动中练习和实践，巩固Python基础知识，提升编程思维能力。 第三部分，以解决问题实战为主线，串联编程思维，从整体视角上思考问题，使用Python从0到1，完整解决多个问题，从而掌握解决编程问题的基本思路，学会举一反三，增强理解和运用Python的能力。
GEO不是你想的那样:AI决策时代的增长重构
￥55.30
当用户不再搜索，而是直接听 AI 的答案时，增长，已经悄悄换了一套规则。你熟悉的 SEO、广告投放、内容运营，并不是突然失效，而是它们赖以生存的"点击逻辑”，正在被 AI 的"推荐逻辑”取代。GEO（生成式引擎优化）因此成为行业热词，但真正的问题是：GEO 到底在优化什么？它是在创造新机会，还是放大旧误解？在这本书中，作者跳出工具和技巧的讨论，从更底层的视角，揭示 AI 如何接管判断权、解释权与推荐权，并由此重新排序企业、岗位与个人的长期价值。这不是一本教你"怎么追风口”的书，而是一部帮助你在 AI 决策时代，重新找到自己位置的增长认知指南。如果你正在感到熟悉的方法不再奏效，如果你发现"会用 AI”并没有带来真正的安全感，那么这本书，正是写给你的。
时间序列与机器学习
￥50.00
本书分为8 章，内容包括时间序列分析的基础知识、时间序列预测的常用方法，以及神经网络在时间序列预测中的应用；时间序列异常检测算法的技术与框架，如何识别异常的时间及多种异常检测方法；时间序列的相似性度量方法、聚类算法；多维时间序列在广告分析和业务运维领域的应用，利用OLAP 技术对多维时间序列行有效处理，通过根因分析技术获得导致故障的维度和元素；智能运维领域（AIOps）和金融领域的两个应用场景。
数字媒体信息安全——数字媒体技术与信息保护实践
￥55.30
本书围绕数字媒体技术快速发展背景下的信息安全问题，系统梳理数字媒体与信息保护融合发展的理论基础、关键技术与实践路径，构建从技术原理到应用场景、从安全机制到治理实践的完整知识框架。全书共分为4个部分。第1部分从数字媒体技术与信息安全入手，阐释信息安全在数字媒体环境中的重要性、挑战及融合发展前景，为后续研究奠定理论基础。第2部分聚焦数字媒体设计中的信息安全保障问题，系统论述数字媒体版权保护与数字水印、数字内容加密与保护、数字媒体用户认证与授权管理等关键技术与实现机制。第3部分着重分析数字媒体技术在信息安全中的应用，围绕数据隐私保护与安全存储、数字媒体溯源与防篡改，以及数字媒体安全传输与加密通信等内容，深入探讨相关技术体系与评估方法。第4部分结合数字娱乐平台、虚拟现实、增强现实与元宇宙等典型场景，通过实践案例分析展示数字媒体信息安全技术的综合应用效果与发展趋势。
科学数据与科研档案协同管理创新案例汇编
￥55.93
在科技档案与科学数据日益成为科技创新重要战略资源的背景下，本书基于国家档案局与中国科学院联合开展的科学数据与科研档案协同管理试点工作，汇集了中国科学院 16家试点单位的创新案例，内容涵盖各试点单位在推动科学数据与科研档案管理机制协同、科学数据归档工作流程、科学数据管理系统和档案管理系统衔接等工作中形成的具有特色和代表性的做法与实践。
OpenClaw实战指南:零基础打造会干活的AI数字员工
￥79.00
内容简介 在AI技术突飞猛进的今天，许多人依然陷入“AI只能陪聊不能干活”的困境。本书致力于打破这些迷思，让AI真正帮我们干活。它详细解析了如何将大模型的“思考能力”转化为实际的“行动能力”，让AI从“只会说”进化到“能动手”。 本书坚持“零基础”原则，为每个普通人量身定制。通过融合开源平台OpenClaw，以及Kimi2.5、智谱GLM-5等*新大模型和Seedance 2.0等前沿AI工具，手把手带你搭建自动化的业务流水线。每一个步骤都有详细的操作指引，学完就能直接应用到真实的工作场景中。 通过阅读本书，你将收获： （1）极简部署方案：30分钟“雇佣”你的*位数字员工的具体步骤，轻松跨越技术门槛； （2）*办公自动化：让AI自动处理邮件、会议、日程，一句话生成可发给老板的报表和PPT的实战技巧； （3）流量变现与获客：结合Seedance 2.0等工具，让AI*接管小红书、短视频运营及销售客服的商业化闭环； （4）前沿模型融合：掌握Kimi2.5、智谱GLM-5等*新大模型在复杂工作流中的联动应用； （5）老板思维重塑：一个人指挥一支AI军团的核心理念，实现从单点突破到系统搭建的进阶。
AI数据分析极简入门:零基础用AI做数据分析与可视化
￥59.00
内容简介 这是一本专为零基础读者打造的AI数据分析实战指南。不需要数学背景、不需要编程基础、不需要数据分析基础、不需要死记硬背——你只需要保持好奇心，学会“提问”，剩下的交给AI和本书的指导。 本书由资深数据科学与AI算法专家（微软MVP连续10年获得者）、首都师范大学副教授、博士生导师联合撰写。两位作者将深厚的专业经验与教学经验融于一书，确保内容既权威又易懂。 掌握本书内容，您将收获： （1）掌握DeepSeek+Excel/WPS的智能办公工作流，实现“附件上传+自然语言交互”的数据分析新模式； （2）学会用自然语言驱动数据清洗与预处理，几分钟完成原来几小时的重复性工作； （3）精通从基础饼图到多维热力图的静态可视化技术，零安装、一键出图； （4）掌握pyecharts交互可视化，制作带筛选、悬停、联动的高级仪表盘； （5）学会Mermaid文本绘图，实现从纯文字到流程图、时序图、甘特图的自动生成； （6）构建“AI构思-AI绘图-AI排版”的端到端文档生产解决方案。 在数据成为核心生产要素的今天，本书为文员、行政、财务、市场、学生等非技术背景人群提供了成为“公民数据科学家”的可行路径，是一本让零基础人群也能玩转数据分析的案头手册。
分布式数据库:入门、进阶与实战
￥47.00
这是一本从原理、架构和实践等维度讲解分布式数据库如何从入门到进阶的著作。 本书分为四个大篇章，分别介绍： 1.分布式数据库的定义和历史沿革。区分广义与狭义分布式数据库。点明本书主旨。 2.分布式数据库的基础知识。包含数据分片，复制与一致性，事务基础与存储引擎。 3.分布式数据库的进阶概念与应用案例。包含分布式系统，分布式一致性模型，分布式事务，共识算法和软件与硬件结合等内容。 4.分布式数据实战。包含分布式数据库的选型与如果实现特定领域的分布式数据库。 阅读本书后，读者将对分布式数据从理论到实践有了清晰的概念。在之后的工程实践中，将会对分布式场景下的数据库存储有更加专业的认知，并对技术趋势有深入的洞察。
剪映影视*剪辑108例:视频制作+创意后期+电影调色+片头片尾
￥57.19
如何快速成为一名特效剪辑师，制作出各类爆款热门视频和电影级特效？如何轻松成为一名电影调色师，制作出抖音快手等各个平台的网红色调？如何制作出专业级片头和片尾，让人一看就觉得是影视级别的行业水平？本书安排了：【视频制作篇】 【创意后期篇】 【电影调色篇】 【片头片尾篇】 【电脑版剪映】5大篇幅、13章专题内容、108例干货技巧，向读者介绍用剪映制作影视后期特效的全流程。本书赠送配套教学视频、操作素材、效果文件，通过整体、系统的学习，相信小白也能成为影视特效制作高手。书中包含的具体内容有：影视剪辑门、制作影视字幕、添加后期音频、造热门爆款、抠像创意合成、制作视频特效、玩转影视特效、渲染高级色调、调出电影色调和制作片头片尾等，后以电影《阿甘正传》为例，用剪映电脑版讲解了电影解说的剪辑与制作技巧，从而掌握中、长视频的剪辑方法。本书适合视频剪辑者、影视特效后期人员和电影调色师等人员阅读，也可作为影视、后期相关专业的教材。
人人都能学懂的前端开发
￥71.00
虽然HTML/CSS作为非常经典的技术，已经有很多人写过相关的教程，但它依然没有足够简单到任何人都可以尝试来学习。尽管作为前端技术方向，它有着丰富的界面交互，但里面隐藏的逻辑规则却很容易被人忽略。本书的主要内容为HTML/CSS的相关技术，包含了基础标签、智能表单和语义化标签等，同时还讲解了CSS选择器、文本修饰、图片修饰、浮动、溢出、经典盒模型与弹性盒模型、伪元素等，除PC端布局外还讲解了针对移动端的网页适配。 为了更好的阅读体验和学习效果，本书除了全彩印刷、扫码看视频，还大胆地做了几项创新性尝试，包括预计阅读时间、知识补给站、编程单词表、知识案例化，以及在线练习平台等。 即便是非理工科出身的人，或者已经脱离系统学习多年的上班族，只要你对网页制作有兴趣，就可以学懂书中的内容。本书的读者对象主要针对网页发零基础的人群，以及一些非计算机专业的网页发爱好者。编程并非程序员的专利，作者希望本书可以极大限度地降低读者门HTML/CSS的难度。
大学生豆包全场景攻略:学业、生活、求职一本通
￥38.27
本书是一本以场景为主线、以问题解决为导向的实用指南。本书系统讲解了如何将豆包这一智能工具融入大学学习与生活的关键环节，帮助读者在真实任务中提升效率、深化理解，并逐步形成可迁移的能力。 全书从认知入门到场景应用，从学业拓展到生涯规划，覆盖日常课程学习、科学研究、社团活动、求职、考研、编程、绘画、生活管理等多个维度，并融入对AI时代学习方式与职业形态的前瞻性思考。书中不仅提供具体可操作的方法，更强调工具使用中的主体意识、批判性思维与持续反思能力，助力大学生在技术变革中保持清醒、主动成长。 本书内容源自真实校园经验，贴近当代大学生的实际需求，适合所有希望借助智能工具提升自我、拥抱未来的学生阅读。
概率机器学习(进阶篇)
￥179.00
采用概率建模和贝叶斯决策理论的统一视角，*介绍机器学习领域的经典理论和近期发展，包括深度学习领域的一些主题以及其他进展，比如生成模型、变分推理、强化学习等，还增添了一些例如优化和线性代数方面的背景内容。全书分为基础篇和进阶篇，本书是进阶篇。
千问从入门到精通:AI助手和智能体轻松搞定工作、学习和生活难题
￥35.00
内容简介 这是一本手把手教我们每个人使用千问提高工作效率、学习能力和生活品质的全场景AI实战指南。为我们系统拆解了从千问的基本使用、提示词撰写到千问在工作、生活、学习中的使用，再到智能体落地和与其他工具集成的完整路径，能帮助我们把AI真正变成可复用的生产力。 本书作者长期为工业和信息化部、国家数据局等提供技术与政策研究支撑，并曾在阿里、腾讯等大型科技公司任职，深度参与多项*产业标准制定，擅长把复杂概念拆解成普通人也能照做的步骤与范式。 阅读本书，你将学会用千问轻松解决以下问题： （1）职场中总为文案、报告、PPT 焦头烂额? 周报日报自动生成、会议纪要智能提炼、活动方案创意策划、项目总结成果沉淀、可视化图表设计、商务邮件优化、客户拜访跟进策略、合作洽谈风险预判、PPT设计等30余个办公技巧，从文字创作到数据分析，从会议管理到跨部门协作，让你把重复劳动交给千问，把精力留给创造性工作，真正实现办公自动化与智能化。 （2）面对学习提升和职业发展的各类难题无从下手? 专业技能深度学习、沟通协作与领导力培养、证书备考策略与模拟训练、职业定位与能力评估、晋升路径规划、简历优化、面试模拟等15个技巧，覆盖从学习规划到职业成长的全流程，让学习更*、成长更系统，助你持续提升职场核心竞争力。 （3）想让日常生活更省心、育儿更轻松、健康管理更科学? 个性化旅行方案设计、家居布局与装修规划、生活应急方案制定、早教启蒙内容设计、亲子活动创意策划、儿童习惯养成与行为引导、升学规划与择校建议、个性化健身训练计划、健康饮食与热量管理、康复指导与健康预防、银发生活辅助与手机教学等20余个生活技巧，从出行规划到家庭管理，从健康养护到便民服务，让千问成为贴心生活管家，*提升生活幸福感。 （4）想深度掌握AI却苦于没有进阶路径? 提示词工程系统方法、小红书爆款文案智能体搭建、讲话稿写作智能体开发、AI客服智能体构建、千问与剪映视频制作协同、Excel自动化数据分析、多工具集成与数字化生态构建等进阶技巧，手把手教你从“会用千问”跨越到“驾驭AI生态”,构建个性化的数字生产力系统。 每个章节都采用“用千问的优势+操作步骤+*佳实践”的呈现方式，把复杂的AI能力拆解为简单易懂的操作流程，拒绝晦涩理论，只用直白语言和真实场景让你一看就会。行文风格实用接地气，聚焦你的日常痛点，用清晰指引帮你节省时间、提升效率，即便没有技术 背景，跟着做就能立刻上手用起来，真正实现即学即用。 如果你不想在AI时代继续用时间硬扛产出，用越来越长的加班换越来越不确定的结果，这本书给你的不是“灵感”,而是一条更短的路径：让千问去操心，让自己更省心。
大数据工程师面试笔试宝典
￥53.00
《大数据工程师面试笔试宝典》全面讲解了大数据的核心技术及如何解答大数据工程师面试笔试中的常见问题，还引了相关知识辅以说明，让读者对所学知识行查漏补缺，帮助读者顺利通过大数据工程师面试笔试。 《大数据工程师面试笔试宝典》的题目均来自一线互联网公司面试笔试真题，涵盖大数据基础、大数据生态圈技术组件以及大数据不同岗位的面试笔试题。第1～2章主要介绍了职业道路如何选择、面试笔试前如何准备、面试笔试过程中如何应对，以及面试经常遇到的“坑”。第3章介绍了大数据基础面试笔试题，让读者学会利用大数据思维解决常见应用场景；第4～10章重介绍了大数据生态圈核心技术的面试笔试题，让读者加强对大数据技术组件的理解；第11～13章介绍了大数据仓库、大数据项目、大数据运维方向的常见面试笔试题；第14章探讨了大数据与人工智能的交叉，让读者可以轻松应对大数据工程师的面试笔试。 《大数据工程师面试笔试宝典》内容的深度和广度贴近实际，将帮助大数据领域的求职者为面试笔试做好充分的准备，提高面试成功率，同时，《大数据工程师面试笔试宝典》也可作为从业者的实用工具书，以加深对大数据技术和实践的理解。无论是初学者还是有经验的专业人士，都将从本书提供的详实信息和实用建议中受益。
编译器设计实战:基于Racket的增量式设计
￥53.00
本书将带领读者使用Racket语言动手构建编译器，通过循序渐进的方法，在设计和实现编译器的过程中了解基本概念、算法和数据结构等相关知识。本书将每章作为构建编译器的一个基本“步骤”，逐步为编译器添加功能。全书涵盖变量、寄存器、条件、循环、元组、函数、动态类型、通用类型等内容。本书适合作为高等院校编译原理等课程的教材，也适合相关技术人员参考。
OpenClaw“龙虾”安全应用实战指南:智能体全生命周期安全防护体系构建
￥47.60
本书是体系化讲解OpenClaw（俗称“龙虾”）开源智能体全生命周期安全的实战指南。当前，全球正处于人工智能技术迅猛发展的历史关口，2026年被视为人工智能发展史上具有里程碑意义的一年。以OpenClaw 为代表的开源智能体，已从实验室走向产业一线，从辅助工具演变成为协同决策的重要参与者。本书系统解析OpenClaw技术原理与安全风险，构建从技术部署、供应链管控到场景应用的标准化防护体系；兼具专业指引与通俗实操价值，既是面向零基础用户的安全操作指南，也可助力全民开源智能体安全应用与公众安全素养提升，为筑牢人工智能安全防线贡献可落地的实践范本。本书编写组也郑重提示广大用户：鉴于当前开源智能体技术正处于快速迭代发展阶段，尽管OpenClaw已经更新到新版本，能修复已知的安全漏洞，但并不意味着完全消除安全风险。因此，党政机关、企事业单位和个人用户要审慎使用OpenClaw等智能体。除及时进行升级更新外，还必须坚持“*小权限、主动防御、持续审计”原则，切实做好相关安全工作。
解析深度学习(第2版)
￥90.30
深度学习是一种以人工神经网络等为架构，对数据资料行表示学习的算法，它是计算机科学及人工智能的重要分支，其代表性成果（如卷积神经网络、循环神经网络等）作为信息产业与工业互联网等行业的主流工具性技术已被成功应用于诸多现实场景. 本书是一本面向中文读者的深度学习教科书，从“理论与实践相结合”的角度立意，贯彻“知行合一”的教育理念. 全书除绪论和附录外，共有15 章，分四篇：第一篇“机器学习”（第1 章），介绍机器学习的基本术语、基础理论与模型；第二篇“深度学习基础”（第2 ∼ 5 章），介绍深度学习基本概念、卷积神经网络、循环神经网络和Transformer网络等内容；第三篇“深度学习实践”（第6 ∼ 14 章），介绍深度学习模型自数据准备始，到网络参数初始化、不同网络部件的选择、网络配置、网络模型训练、不平衡样本的处理，最终到模型集成等实践应用技巧和经验；第四篇“深度学习阶”（第15 章），本篇以计算机视觉中的基础任务为例，介绍深度学习的阶发展及其应用情况. 本书不是一本编程类图书，而是希望通过“基础知识”和“实践技巧”两方面的内容使读者从更高维度了解、掌握并成功构建针对自身应用的深度学习模型. 本书可作为高等院校计算机、人工智能、自动化及相关专业的本科生或研究生教材，也可供对深度学习感兴趣的研究人员和工程技术人员阅读参考.
拿来即用的AI工具一本通
￥32.00
《拿来即用的AI工具一本通》是一本介绍大语言模型的AI工具书，涵盖ChatGPT、文心一言、豆包、讯飞星火等6个当前影响力较大的AI工具，可以帮助读者快速了解各类大语言模型工具，一站式解决从职场到教育、从写作到营销的所有问题。 《拿来即用的AI工具一本通》共7章。第1章介绍大语言模型、指令词和AIGC等基本知识；第2章精要解读ChatGPT、文心一言、豆包等6个当前热门的AI工具，逐一介绍这些工具的特点、功能和实际应用；第3章至第6章则分别从写作、教育、职场、新媒体营销等应用场景出发，结合AI工具进行详细的案例展示和实际操作介绍；第7章深入展示AI工具插件的应用案例。书中提供了大量的实用案例，读者可以参考并模仿操作。 《拿来即用的AI工具一本通》结构清晰，案例丰富，实操性强，适用范围非常广泛。无论您从事的是行政、教师、财务、人事等传统职业，还是电商运营、自媒体创作、新媒体运营等新兴职业，都可以从本书中获得实用的知识和技能，从而游刃有余地应对各种挑战。
数据可视化分析与实践
￥57.47
在信息爆炸的时代，数据可视化作为有效理解和利用数据的方式，能将复杂数据转化为直观图形，以洞察数据规律和趋势。本书是一份实用的数据可视化分析与实战指南，分为三大部分。*部分讲解理论基础，从数据可视化基本概念出发，介绍图表类型、设计原则及相关工具，接着阐述数据采集方法、预处理环节（清洗、集成、规约与转换），还介绍多种数据分析方法，帮助读者建立扎实的理论基础。第二部分聚焦DataEase工具，对从安装部署、数据源管理，到图表制作、仪表板设计等环节的操作要点进行详尽阐述，助力读者掌握该工具。第三部分通过销售驾驶舱分析、《全唐诗》可视化分析、全球商业开源洞察分析3个实际案例，介绍数据可视化在不同场景中的应用，提升读者实战能力。 本书适合对数据可视化感兴趣，希望系统学习其基础理论，掌握DataEase工具使用方法，并通过实际案例提升实战能力的初学者以及有一定基础的读者阅读。
腾讯元宝使用秘笈:从入门到精通的100个实用技巧
￥53.00
内容简介： 这是一本深度挖掘腾讯元宝AI潜能，帮助我们真正摆脱烦琐重复工作的实战手册，让我们从AI小白成长为生产力专家。本书并非枯燥的功能说明书，而是融合了清华大学博士后团队总结的100个上手技巧、200多个实用提示词、10余个联动AI工具的“实战案例库”。书中每个技巧均配有“试一试”和“小贴士”，开箱即用，让AI不再是玩具，而是你免费聘请的私人助理。无论你是寻求弯道超车的职场新人、渴望解放团队生产力的管理者，还是需一人成军的创业者，都能从本书中找到立竿见影的增效方案。 阅读本书，我们将收获以下知识： （1）无障碍使用腾讯元宝，掌握核心功能、10个对话技巧和10余个拓展功能； （2）腾讯元宝辅助写作的11个实战技巧，掌握让元宝撰写周报、讲话稿、市场调研报告等的方法； （3）腾讯元宝优化PPT创作与汇报的6个技巧，涵盖大纲生成、文字瘦身、配图设计等全流程技巧； （4）腾讯元宝辅助数据分析与决策的11个技巧，帮助数据小白掌握数据分析核心、Excel操作、数据可视化等实用能力； （5）腾讯元宝辅助数据分析与处理的9个高阶技能，包含数据预处理、建模、报告撰写等高手的专业化方法； （6）腾讯元宝优化工作流程的7个技巧，解锁信息搜索、任务拆解、沟通协作等多场景效率提升方法； （7）腾讯元宝赋能职业发展的15个技巧，涵盖简历优化、面试准备、职场生存、学习成长、副业创收等各种场景； （8）腾讯元宝赋能营销的11个实战技巧，涵盖需求拆解、方案创作、竞品分析、新媒体营销、门店营销等多个场景的高转化营销方法； （9）腾讯元宝与常用办公软件深度整合的9个技巧，包括腾讯文档、ima、Xmind、飞书、即梦等； （10）腾讯元宝辅助产品开发全流程的7个技巧，涵盖需求挖掘、创意催化、原型设计、新品上市全生命周期； （11）腾讯元宝安全合规使用的4个技巧，包括文案校对、版权审查、合规管理、注意事项等。
