购物车
个人中心
Web漏洞搜索
￥53.40
本书从道德黑客的角度出发，结合赏金漏洞实例，向读者介绍应如何处理应用程序中的漏洞，如何寻找赏金漏洞和提交方案报告。主要内容包括什么是漏洞和漏洞悬赏，如何在漏洞挖掘平台上挖掘放式重定向漏洞、HTTP参数污染漏洞、跨站请求伪造漏洞、HTML注和内容欺骗漏洞、回车换行注漏洞、跨站脚本漏洞、模板注漏洞、SQL注漏洞、服务端请求伪造漏洞、内存漏洞、子域管漏洞、不安全的直对象引用漏洞、OAuth漏洞、应用程序逻辑和配置漏洞等，并提交给平台，而对漏洞行修复，以及如何获得漏洞奖金、漏洞报告如何编写等。
零基础学Python
￥51.35
《零基础学Python》由浅深，循序渐，从零始学Python语言，一都不难 ⊙ 编程基础、编程阶"编程应用"项目实战"上机练习 ⊙ 300个实例、64个练习题 超值、大容量DVD ⊙ 本书教学视频 ⊙ 本书源代码 ⊙ 本书教学PPT 本书技术支持 ⊙ 论坛：http://www.rzchina.net
Python硬件编程实战
￥31.85
本书主要针对计算机基础比较薄弱的Python语言初学者，力图使用通俗易懂和深浅出的语言风格阐述Python的基本概念。在对Python建立基本概念的前提下，循序渐地引导读者学习Python版本的选择、不同平台下Python发环境的搭建、Python基本的语法，并终使读者可以利用Python实现一些简单的应用发。本书主要适用于没有Python基础的初学者，包括但不限于具有硬件背景的工程师、非计算机专业的读者、Python业余爱好者和学生等。
互联网商规11条:互联网品牌圣经
￥22.75
21世纪，对于全球各地商业界而言重要的问题是：我们将如何应对互联网？全美国有资格回答这个问题的是艾·里斯和劳拉·里斯。作为世界上知名的营销战略家，两位作者以独到的视角与观，令造互联网品牌这个当今营销界*挑战性的问题变得陡然清晰、简单。 看过本书之后，你将知道：互联网不能身兼二职，只能作为业务，或只能作为品牌的媒介；互动性是网站重要的要素；使用通用名称作为互联网品牌就是自寻死路；做品类中的第二品牌在互联网上没有出路。 当然，对于如何在互联网上成功地为公司、产品、服务甚至个人建立强大而盈利的品牌，本书也给出了切实的建议。 你将知道如何建立一个能长期主导品类的品牌，如何为你的网站寻得合适的命名（而非通用名称）；如何将你的品牌引全球市场；如何避免出现互联网品牌中严重的错误，即确信自己无所不能；如何利用互联网为生活各个方面带来转变。 本书证明，诞生于传统领域的“定位”理论，同样适用于互联网行业。本书首次出版之时，正是轮网络泡沫破灭之时，而现在中国乃至世界正掀起新一轮网络热潮，但又有过热之嫌，本书的再次出版，可谓恰逢其时。
聚焦:决定你企业的未来
￥29.25
本书是定位理论发展历程中一本极其重要的著作。 在本书中，艾里斯以太阳和激光的例子，简单而令人震撼地提出聚焦的概念，同时又以大量的数据和实践案例说明聚焦为何对于企业和品牌而言至关重要。他指出，只要存在竞争，就没有任何企业能够1 00％地赢得某个市场，所以必须聚焦。 更为重要的是，结合“企业如何实现聚焦”这一命题!本书提供了系统的操作方法和指引，同时预见性地指出实施聚焦可能遇到的困难和阻力。艾里斯强调，聚焦必然涉及牺牲放弃现有市场的一部分、一些版本的产品或者一些分销渠道，虽然这种战略违反多数企业管理者的思维逻辑。 本书出版以来，书中所列举的大量正反面例子都得到了实践的验证，例如美国三大汽车生产商中通用和克莱斯勒破产，福特则依靠聚焦，推行“一个福特”的战略，得以幸免。 本书提供了在任何商学院也学不到的战略思想，值得每一个追求卓越的中国企业家细细品读。
云战略——传统企业如何借助互联网转型
￥31.85
互联网公司的超速发展，以及对传统产业越来越猛烈的变革，让“焦虑“成了很多传统行业企业家的新常态。举一个*的例子：在中国，一年血压计的销量大约是1000万台；但是，很可能在不远的将来，这个行业中的绝大多数玩家将会死去，因为有人会免费送出数百万台血压计。是谁这么大方？难道是疯了吗？ 答案当然是否定的。更让人想不明白的是，这家公司不但没有倒闭，反而成为一家价值超过十亿美金的公司。这虽然起源于一个疯狂的想法，但是当它变成现实的时候，一定是个天才的设计，基于万物互联和互联网的商业逻辑。这个逻辑，在《云战略：传统企业如何借助互联网转型》中会得到清晰而完整的展示，并用故事的形式表达出来，让即使没有互联网基础的企业家也能轻松读懂，为自己企业的战略转型提供强有力的思想支持。
Office 2013应用大全(光盘内容另行下载,地址见书封底)
￥51.35
Office 2013在功能和操作上向着更加支持平板电脑以及触摸设备的方向发展，其功能更加强大，操作更加方便，版本更加安全和稳定。《Office 2013应用大全（精粹版）》将详细介绍Word 2013、Excel 2013和PowerPoint 2013等常用组件的使用方法。 《Office 2013应用大全（精粹版）》分6篇，共24章，分别介绍了Office 2013的新功能和操作界面、Word 2013的文档操作、Excel 2013工作表的操作、PowerPoint 2013演示文稿的制作方法、Access 2013数据库的管理技巧、Outlook 2013收发邮件的操作、Publisher 2013出版物的制作方法以及OneNote 2013的使用技巧；同时，还对Office 2013的高端应用行了介绍，如组件间协同办公的实现以及VBA程序设计等。 《Office 2013应用大全（精粹版）》适用于需要学习使用Office的初级用户以及希望提高Office办公应用能力的中高级用户，也适合大中专院校的学生阅读，还可以作为各类办公人员的培训教材使用。
MySQL管理之道:性能调优、高可用与监控(光盘内容另行下载,地址见书封底)
￥44.85
本书由资深MySQL专家撰写，以*的MySQL版本为基础，以构建高性能MySQL服务器为核心，从故障诊断、表设计、SQL优化、性能参数调优、mydumper逻辑、xtrabackup热备份与恢复、MySQL高可用集群搭建与管理、MySQL服务器性能和服务监控等方面多角度深讲解了如何去管理与维护MySQL服务器。 书中内容以实战为导向，所有内容均来自于笔者多年实践经验的总结和对新知识的拓展，同时也针对运维人员、DBA等相关工作者会遇到的有代表性的疑难问题给出了实用的情景模拟，并给出了解决方案。不论你目前有没有遇到过此类问题，相信对你以后处理相关问题都会有所借鉴。本书适合所有希望构建和管理高性能、高可用性的MySQL数据库系统的发者和DBA阅读。
jQuery权威指南(第2版)
￥51.35
本书第1版3年来一直畅销不衰，是jQuery领域的标杆之作。4大网上书店的读者评论超过2100条，其中98%以上是五星级的好评，被读者誉为“系统学习jQuery技术的*指导参考书之一”！第2版在第1版的基础上做了大量的修订：技术更新，根据jQuery*版本对全书行了修订和补充，如增加了与HTML5和jQueryMobile相结合的内容；知识更全面，不仅增加了新版本中的各项功能，而且补充了第1版中被忽略的一些特性；内容更加深，增加了大量发技巧和*实践；实战性更强，增加了大量案例，全书案例多达近200个。 全书共16章：第1章介绍了jQuery发环境的搭建和代码风格；第2章和第3章分别介绍了jQuery的选择器和jQuery如何操作DOM；第4～12章系统讲解了jQuery中的事件与应用、jQuery的动画与特效、Ajax在jQuery中的应用、jQuery中调用JSON和XML数据、jQuery中的插件、jQueryUI插件、jQuery的实用工具函数、jQuery的常用发技巧和性能优化；第13～14章详细讲解了jQuery在HTML5中的应用和jQuery Mobile的基础知识；第15章和16章是用jQueryMobile和jQuery发的两个综合性案例。
2014年全国计算机等级考试3年真题精解与过关全真训练题:二级C语言程序设计(光盘内容另行下载,地址见书封底)
￥25.35
《2014年全国计算机等级考试3年真题精解与过关全真训练题：二级C语言程序设计》由希赛教育等考学院组织编写，作为全国计算机等级考试二级的辅导和培训指定教程。书中内容紧扣全国计算机等级考试2014年考试大纲，通过对历年试题行科学分析、研究、总结、提炼而成。书中内容全面实用，涵盖了考试大纲规定的所有知识，对考试大纲规定的内容有重地行了细化和深化。阅读《2014年全国计算机等级考试3年真题精解与过关全真训练题：二级C语言程序设计》，就相当于阅读了一本详细的、带有知识注释的考试大纲。准备考试的人员可通过阅读《》掌握考试大纲规定的知识，掌握考试重和难，熟悉内容的分布。 《2014年全国计算机等级考试3年真题精解与过关全真训练题：二级C语言程序设计》适合参加全国计算机等级考试的人员及广大计算机爱好者阅读。
互联网企业安全高级指南
￥44.85
本书由业内多位*安全专家亲力造，分享了他们十多年安全行业经验，特别是包括国内TOP10互联网公司在内的大型企业的安全架构实战经验，对如何造企业级网络安全架构与信息安全管理体系行了系统化的总结。从技术到管理，从生产网络到办公网络，从攻防对抗到业务风控，涉及安全领域的各个维度，包括了三十多个重要话题，为企业实施符合互联网特性的安全解决方案提供了实战指南。本书分为三大部分：理论篇、技术篇、实践篇，“理论篇”包括安全大环境与背景、安全的组织、甲方安全建设方法论、大数据安全等，“技术篇”包括防御架构原则、基础安全措施、网络安全措施、侵感知体系、漏洞扫描、移动应用安全、代码审计、办公网络安全、安全管理体系、隐私保护等，“实践篇”包括业务安全与风控、大规模纵深防御体系设计与实现、分阶段的安全体系建设等。
网络扫描技术揭秘:原理、实践与扫描器的实现
￥51.35
《网络扫描技术揭秘：原理、实践与扫描器的实现》系统地介绍网络扫描器的概念、原理与设计方法，饱含作者十几年来在网络技术应用实践中不断总结的经验与技巧。作者从网络协议这样的基本概念始，细致深地分析了网络扫描器的原理，并用自己制作的大量工程代码，揭示了网络扫描器的实现方法与*实践。 《网络扫描技术揭秘：原理、实践与扫描器的实现》首先介绍了网络扫描技术的概念、原理、算法等，以及网络协议的意义与编程概述，随后系统分析了各种扫描器的原理与设计方法，包括tcp/udp端口、netbios、snmp、icmp、基于协议的服务、基于应用的服务、命名管道、服务发现、漏洞扫描器等。书中在介绍每一种扫描器的时候，都是先介绍相应协议，然后对扫描器中要使用的api函数行详细说明，使读者知道该扫描器的各种技术细节；还介绍了windows中相关协议程序的安装、配置、测试和验证等，使读者有了演习场地；后展示了扫描器的编程实例。这种循序渐、逐步深的方式，使读者不仅全面地了解扫描器的细节，而且在遇到新情况时，能举一反三，对代码行修改或调整。随书光盘还包含了作者精心制作与调试好的工程代码，可帮助读者快速上手，设计出自己需要的扫描器。 《网络扫描技术揭秘：原理、实践与扫描器的实现》不仅是网管员和安全技术人员参考书，也适合于所有想深理解计算机网络原理、全面了解网络扫描技术的学生、教师以及安全技术爱好者。
深入理解Bootstrap
￥44.85
Bootstrap是目前全球流行、火爆的Web前端发框架之一。它的强大之处在于它将常见的CSS布局小组件和JavaScript插件行了完整并完善的封装，能让没有经验的前端工程师和后端发工程师都迅速掌握和使用，大大提高发效率。此外，它还能在某种程度上规范前端团队编写CSS和JavaScript的规范。 Bootstrap更新比较快，目前国内仅有的两本书也都过时了，本书是根据Bootstrap的*版本来撰写的。它同时面向两类读者：没有Bootstrap经验的初级前端发工程师，书中对Bootstrap功能组件的详细讲解以及大量案例的展示能让他们迅速晋级到中高端水平；有一定Bootstrap经验的专业前端发工程师，书中对Bootstrap架构思想的阐述、实现原理的分析、扩展和插件的二次发能让他们自如解决发中遇到的各种疑难问题。
麦肯锡方法
￥19.50
本书从五大方面揭示了麦肯锡工作的小窍门，作者从麦肯锡思考问题的方法始，不仅介绍了麦肯锡解决商业问题的方法，同时也介绍了其于无声处听有声的推销方法。想知道麦肯锡的生存之道吗？想知道如何敲麦肯锡这个*公司的大门吗？想知道关于麦肯锡*有价值的回忆吗？在麦肯锡方法的背后透视和规划了职场人的职业之路，本书是走向职场的***之物。
VMwareVirtualSAN实战
￥38.35
存储虚拟化作为2015年以来全球存储领域的重发展方向，无论从性能、可靠性方面来讲，还是从扩展能力、冗余等方面来讲，相对于传统的集中存储而言，它 都有着巨大的优势。尤其是在传统的集中存储所需要解决的单故障和高存储性能输出这两个方面，存储虚拟化更是具有巨大优势。 本书完全站在一个第三方技术研究者的角度去讨论VSAN这款存储虚拟化产品的存在价值以及它相对于同行竞争产品的优劣。可以帮助读者从以下几个方面深理解VSAN这款产品： 产品适用场景； 产品极限性能输出； 产品极限扩展能力； 产品可靠性保障方案； 产品运行原理； 产品与现有环境的整合能力； …… 本书首先从介绍VSAN的成因、概念以及如何准备构建VSAN基础环境出发，帮助读者一步步在了解VSAN用途的同时不知不觉间完成VSAN所需环境的 准备工作。同时，对于零基础的读者来说，本书还特别增加了一个章节介绍如何安装vSphere平台。vSphere平台的安装是VSAN基础准备工作中重 要的部分。 然后重阐述了如何配置VSAN、VSAN的工作原理、简单设计逻辑，以及如何在生产环境中对VSAN环境行监控、升级。同时，还阐述了在运行VSAN存储虚拟化产品的过程中，可能存在的各种致命性或非致命性的问题、对应的原因及处理动作。 由于在本书即将编写完成时，VMware发布了*新VSAN版本，所以本书也简单介绍了截至截稿时VSAN新版本的新增和增强功能，帮助读者了解当前版本和更新版本之间的差异。
Premiere Pro CC*天猫网店商品视频与动态广告制作实战从入门到精通
￥51.87
本书是针对目前各大电商平台中视频广告飞速发展的形势而编写的，以Adobe Premiere Pro CC为软件工具，结合大量典型实例，全面而系统地讲解了商品视频广告的制作技法。 全书共11章，可分为3个部分。第1部分为基础篇，包括第1章、第2章，主要讲解商品视频广告制作的基础知识，包括网店视频的重要性、视频制作的前期准备工作等内容。第2部分为技法篇，包括第3～9章，循序渐地讲解了Premiere Pro CC在商品视频广告制作中的核心技法与应用实例，包括视频剪辑、画面调校、视频滤镜、视频转场、字幕编配、音频编辑、视频特效等内容。第3部分为实战篇，包括第10章、第11章，通过剖析10种典型商品的主图视频或详情视频的制作，在综合应用中巩固所学。 本书内容丰富而全面、实例典型而实用，既适合需要学习商品视频广告制作的新手阅读，又可供从事视频剪辑相关工作的读者参考。
WPS办公应用四合一:文档处理+数据分析+文稿演示+移动办公
￥57.54
本书以解决实际工作中的问题为导向，系统介绍了WPS Office 2019在办公中的应用知识。 本书共4篇13章的内容，每部分内容的安排及结构设计，均从读者的角度出发行考虑。本书主要讲解了WPS文字、WPS表格、WPS演示这三大办公组件的功能和应用，以及移动办公工具的使用方法。 本书难易程度适中，适合需要快速掌握WPS Office办公应用能力的职场新人阅读，也可以作为各类计算机培训班和学校相关课程的参考书。
精通网页设计和网站制作:视频教学版
￥38.35
本书全面、细致地剖析主流网页设计与网站制作技术，精心整合并详细介绍中文版DreamweaverCC、PhotoshopCC网页设计工具以及HTML、JavaScript在网站制作中的实际应用，在讲解基础知识的同时，以大量商业案例来讲解网页设计的方法，并在正文中穿插大量操作技巧与学习心得，能让读者迅速成为网页设计高手。本书既可作为职业学校、电脑培训班的教材，又可作为大专院校相关专业师生的教学参考用书，更是广大网页设计、网页制作和网站制作爱好者*的自学参考用书。
设计力:迅雷商业化设计中的方法论与*佳实践
￥57.85
本书由迅雷设计团队撰写，是迅雷首次系统对外输出他们在设计中的成熟方法论，得到了很多同行专家的高度认可。 迅雷设计团队将自己多年来在设计中经历的失败教训和获得的成功经验行了系统化梳理，基于此构建了一套行之有效的设计方法论——EDMS（Experience Design Method System，体验设计方法体系）。从设计角度讲，该方法论涵盖了用户体验要素的5个层次——战略层、范围层、结构层、框架层、表现层，非常实用，在业界不多见，有很大的借鉴意义和参考价值。 本书与其他关注设计和用户体验类的书籍完全不同，它的重不是体验设计本身，而是以商业化设计为导向，寻求商业价值和用户体验的平衡，*后的落脚是如何应用这套体系提高产品体验和商业营收。将设计和商业深度的融合，在运营设计、品牌设计、创新设计等方面提供了大量的方法和实战案例，所有设计效果都能通过商业的数据指标来衡量。 所以，本书不仅适合一线的设计师，与之相关的产品经理、运营经理、品牌经理、前端工程师也能从中收获必须具备的设计知识；更重要的是，企业的管理者和经营者也能通过本书从商业角度发现设计对于企业的重要价值。
Photoshop CC手绘完全自学手册
￥38.35
本书是编者集多年数码手绘经验编写而成的一本基础型数码手绘自学教程，以流行的绘图软件Photoshop为平台，全面而详细地讲解了数码手绘的实操手法，帮助读者下扎实的基础，并且能够触类旁通、扩展思路，独立完成更多作品的绘制。全书共7章，可分成2个部分。第1部分为基础知识，讲解数码手绘的软硬件基础知识、绘图软件Photoshop的基本操作、画笔的选择与设置、绘画的基本技法等内容。第2部分为典型实例，分门别类地讲解了静物、美食、花卉、鸟类、宠物等典型题材的作品绘制，通过详细的操作步骤解析，让读者在动手绘制的过程中理解和掌握相应的数码手绘技法。本书内容全面、系统、翔实，非常适合数码手绘爱好者自学使用，也可作为大中专院校美术类或数字媒体艺术类专业的教材或教学参考书。
产品增长力:数据驱动的产品设计、运营和优化
￥38.35
本书由*资深数据产品经理撰写，重新定义了数据与产品和业务的关系，从数据分析方法、数据价值挖掘、数据结果倒逼业务优化3个层次，以及设计、运营和优化3个维度，为产品增长提供了科学的依据和方法论，得到了PMCaff创始人阿德、GrowingIO创始人&CEO张溪梦、增长官研究院创始人范冰、腾讯高级产品经理刘涵宇等专家的高度评价。全书内容以理论为主线，以实操为目标，萃取技术实操与管理思维中的精华，形成相对完整的逻辑体系。第1~3章是基础，讲解了数据分析及其可视化的方法，包括数据的通用“规则”、常见的数据分析模型，以及常用的数据统计图表。第4~5章是核心，讲解了数据驱动的理念，以及数据驱动产品设计和运营的具体方法。第6~9章是深化，一步讲解了数据驱动的理念和方法在产品的整个生命周期的重要环节的应用。第10章是拓展，介绍了在数据分析系统化、智能化的大背景下，在数据分析系统与分析团队的影响力等方面提供了一些建议。
