万本电子书0元读

万本电子书0元读

每满100减50 .NET安全攻防指南(上册)
.NET安全攻防指南(上册)
李寅;莫书棋
¥77.00
内容简介这是一本系统、深度讲解.NET安全技术原理和攻防实操的著作。全书分为上、下两册,全面覆盖.NET安全领域的关键知识。上册主要介绍了.NET Web安全审计的精髓,从.NET安全基础讲起,逐步深到高级攻防技巧,内容涵盖Web安全审计的流程、工具与技巧,帮助读者有效识别并修复漏洞,深理解.NET平台下的安全对抗方法。下册则揭秘了.NET逆向工程与实战对抗秘籍,包括免杀技术、内存马技术、Windows安全、实战对抗等多个关键维度。通过深浅出的讲解与丰富的实战案例,读者将掌握应对各种安全威胁的实战技能,加强逆向工程分析能力,并深了解Windows系统安全机制与.NET的相互操作。通过阅读本书,你将收获:(1)深理解.NET安全:从架构到上层应用,全面剖析.NET潜在威胁。(2)精通.NET代码审计:学习代码审计的流程、工具与技巧,有效识别并修复漏洞。(3)Web免杀技术揭秘:了解如何绕过安全检测,提升防护设备精准识别风险的能力。(4)内存马技术探索:揭内存马技术的神秘面纱,了解在.NET环境中的应用场景。(5)红队渗透测试:模拟黑客攻路径,行红队渗透测试,提高防御与应急响应能力。(6)逆向工程实战演练:深剖析恶意软件的行为模式,加强逆向工程分析能力。(7)Windows安全技术:深了解Windows系统安全机制,学习如何与.NET相互操作。无论你是安全初学者,还是希望一步提升技能的资深从业者,本书都将是你不可或缺的宝贵资源。
每满100减50 数据驱动的供应链金融:数据要素赋能供应链金融产品的方法与实践
数据驱动的供应链金融:数据要素赋能供应链金融产品的方法与实践
冯天驰;姜桂林;唐丽华;李邕
¥59.00
内容介绍 这是一本指导供应金融相关企业做好数据工作,并利用数据驱动供应金融产品和服务的设计与运营的著作。 在数据要素赋能各行各业的大背景下,传统供应金融产品和服务过于依赖模式设计和经验判断的问题,通过数据驱动的方法能得到很好的解决。本书将详细指导供应金融相关企业做好数据实施工作,并将数据成果应用到供应金融产品和服务的设计与运营工作中,提供科学的方法论和标准的操作流程。 本书共12章,从逻辑上可以分为四个部分。 第一部分:总体概述(第1~3章) 该部分阐述了本书所述的供应金融的范围、参与方、数据工作的目标与内容、工作团队组成等。 第二部分:数据实施工作(第4~7章) 该部分包括业务调研和信息系统调研、构建数据基础、市场分析测算、风险分析等内容,阐述了确定数据、整合数据、分析数据及最终形成结论的过程,是全书的重和难。其中,金融企业了解、整合和运用核心企业供应数据的过程,需要双方明确分工、密切配合、共同完成工作。 第三部分:数据成果运用(第8~11章) 该部分包括风险规则形成与系统实现、对核心企业数据、供应金融产品设计、数据运营等内容。这些工作主要是站在金融企业的角度行阐述,核心企业处于配合地位。 第四部分:知识沉淀(第12章) 该部分阐述如何更好地实现知识沉淀和标准工具建设。类似项目经验、资料和管理方法这样的知识和工具均具有长期效应,有助于金融企业不断沉淀知识,提升效率,形成竞争优势。
每满100减50 Python数据分析与挖掘实战  第3版
Python数据分析与挖掘实战 第3版
张春福;白婧;张良均;范林元;吴建平
¥53.00
本书共13章,分三个部分:基础篇、实战篇、提高篇。 (1)基础篇(第1~5章),第1章的主要内容是数据挖掘概述;第2章对本书所用到的数据挖掘建模工具Python语言行了简明扼要的说明;第3章、第4章、第5章对数据挖掘的建模过程,包括数据探索、数据预处理及挖掘建模的常用算法与原理行了介绍。 (2)实战篇(第6~12章),重对数据挖掘技术在金融、航空、零售、农业、制造和互联网等行业的应用行了分析。在案例结构组织上,本书是按照先介绍案例背景与挖掘目标,再阐述分析方法与过程,最后完成模型构建的顺序行的,在建模过程关键环节,穿插程序实现代码。最后通过上机实践,加深数据挖掘技术在案例应用中的理解。 提高篇(第13章),围绕去编程化的TipDM大数据挖掘建模平台,先介绍了平台每个模块的功能,再以航空公司客户价值分析案例为例,介绍如何使用平台快速搭建数据分析与挖掘的工程,展示平台去编程化、流程化的特。
每满100减50 AI高手速成 DeepSeek让你工作变轻松
AI高手速成 DeepSeek让你工作变轻松
谢志旺 著
¥44.74
这是一本全面介绍AI应用的实用工具书,旨在为不同行业的专业人士提供实用的AI使用方法和策略。 本书用简单易懂的语言解释了AI的基本工作原理,详细介绍了20多个通用AI指令,并通过案例展示如何运用这些指令解决工作问题;提供了AI在文案写作、数据处理、编程、教学和科研等场景中的实战应用案例,同时还提供了商业级解决方案和企业应用案例。本书既有AI应用的通用原则和方法,又有具体的流程步骤和样例演示,还提供了可以直复制使用的AI指令,易学好用。 本书介绍的AI工具以DeepSeek为主,同时兼顾文心一言、智谱清言、讯飞智文等,除特别说明外,绝大部分方法和指令是通用的。 本书适合对AI应用感兴趣的广大读者,以及对高效办公有需求的职场人士阅读。
每满100减50 秒懂AI提问:让人工智能成为你的效率神器
秒懂AI提问:让人工智能成为你的效率神器
秋叶 刘进新 姜梅 定秋枫 著
¥38.27
我们在运用AI的时候,有时得不到自己想要的回答,于是责怪AI不够智能。我们容易忽略的是,AI的回答质量往往取决于提问的质量。 《秒懂AI提问:让人工智能成为你的效率神器》系统地介绍了20种向AI提问的有效方法,用这些方法可以让AI给出高质量的回答。在介绍提问方法时,本书紧扣日常工作和生活,并通过对比让读者直观感受不同提问方法的效果,*后引出更多场景下的应用,让读者真正学以致用。 《秒懂AI提问:让人工智能成为你的效率神器》适合各行业对AI技术应用感兴趣的人群阅读。
每满100减50 秒懂AI写作:让你轻松成为写作高手
秒懂AI写作:让你轻松成为写作高手
秋叶 刘进新 贾凝墨 万静 著
¥38.27
《秒懂AI写作:让你轻松成为写作高手》针对职场、学习、生活、艺术创作领域常见的40余种写作应用场景,遵循“场景+方法+总结”的框架,详细介绍了如何正确利用AI完成多种写作任务,并归纳出使用AI写作的方法和技巧。 《秒懂AI写作:让你轻松成为写作高手》分为6章。第1章通过5个步骤、6大场景介绍了如何驾驭AI完成多种类型的写作任务;第2章至第6章分别详细介绍了在职场应用文写作、商业营销文案写作、新媒体写作、调查研究与论文写作、生活艺术创作等多种场景中使用AI写作的技巧,帮助读者充分发挥AI的潜力,让写作变得简单有趣。 《秒懂AI写作:让你轻松成为写作高手》适合各行业有写作需求的人群阅读。
每满100减50 AD域攻防权威指南
AD域攻防权威指南
党超辉;贾晓璐;何佳欢
¥77.00
这是一本全面覆盖“本地 云”混合域环境攻防的实战指南,帮助安全从业者和企业构建更强大、完善的防御能力,使其更从容地应对复杂多变的安全场景与挑战。 本书由微软全球最有价值专家与360安全专家倾力造,结合大量AD及Microsoft Entra ID(原Azure AD)攻防案例,从攻防两端视角设计了一整套域攻防实战条:以混合域攻防实战为主线,基于ATT&CK框架模型,系统解析AD域和Microsoft Entra ID在攻防各阶段涉及的技术原理、攻手段、典型漏洞以及防御策略。 全书内容丰富翔实、讲解深透彻,覆盖信息收集、AD权限获取、域信任、Kerberos域委派、ACL后门、ADCS攻防、Microsoft Entra ID攻防等核心技术,配合大量实例。既能帮助从业者理解域攻防本质,掌握实际攻手段,做到知己知彼;又能助力企业以攻促防,构建更坚实的安全防线。 本书适合各层次的网络安全从业者阅读,无论是技术初学者还是安全团队管理者,都能从中获得深刻启发与实践指导。
每满100减50 从零开始构建企业级RAG系统
从零开始构建企业级RAG系统
李多多;范国斌
¥53.00
这是一本面向企业级AI应用发者和决策者的RAG技术实战指南,全面覆盖了从基础理论到高级优化的各个环节。本书采用循序渐的讲解方式,配以丰富的图表和代码示例,为读者提供了一条完整的学习路径,帮助读者快速掌握RAG技术的精髓。 本书共10章,分为四部分。 第一部分(第1章和第2章) RAG技术基础 介绍了RAG技术的定义、发展背景、核心组成以及落地面临的挑战,同时深探讨了RAG技术背后的原理,包括嵌技术、数据索引与检索,以及大语言模型的应用。 第二部分(第3~5章) RAG应用构建流程 详细讲解了RAG应用的各个环节,从数据准备与处理,到检索环节的优化,再到生成环节的技巧。 第三部分(第6~8章) RAG技术阶 主要介绍了RAG系统的高级优化策略、常见框架实现原理与性能评估方法。针对高级优化策略,介绍了索引构建、预检索、检索、生成预处理和生成五个环节;针对常见框架,介绍了自省式RAG、自适应RAG、基于树结构索引的RAG、纠错性RAG等;针对评估方法,从评估指标和评估框架两个方面介绍了检索环节和生成环节的各种衡量指标的特。 第四部分(第9章和第10章)  RAG应用实例 首先通过具体的企业级应用案例和行业特定解决方案,展示了RAG技术在文档生成、知识库检索、客户服务等领域的实际应用,以及在金融、医疗、法律等特定行业的落地实践。然后展望了RAG技术的未来发展趋势,如长上下文对RAG的影响、多模态RAG的应用,以及嵌模型与大模型语义空间融合等前沿话题,最后对RAG落地挑战行了总结。 为了给读者提供更好的学习体验,本书准备了丰富的配套资源:  GitHub 仓库:地址为 https://github.com/morsoli/rag-book-demo,包含最新的代码更新和额外的学习资料。  读者社区:关注公众号“莫尔索随笔”与“GeekSavvy”,加交流群,与作者和其他读者交流讨论。
每满100减50 基于想象的脑机交互原理与实践
基于想象的脑机交互原理与实践
伏云发 等
¥104.30
人类个体具有丰富多样的心理想象活动,不仅有运动想象,还有言语想象、视觉想象、听觉想象和触觉想象等。想象力比知识更重要,是创造力的重要源泉之一。心理想象有望成为脑机交互(BCI)范式创新设计可选的心理活动。基于想象的脑机交互是一类重要的BCI,通过心理想象诱发的脑信号可以实现大脑与外设直的通信和控制。本书强调理论与实践相结合,认为成功的BCI系统研发不是一个单纯的工程实现方法或算法问题,更重要的是理论与原理。本书注重基础,包含了BCI的一些共性基础内容,包括BCI相关术语、BCI范式与神经编码、BCI金标准(在线BCI系统转化为实际应用的综合评价方法?D?D用户可用性、满意度和使用情况)。在此基础上,本书聚焦基于想象的BCI基本概念、理论、原理和方法,以及运动想象BCI实践和应用。本书不仅可供从事BCI研发的人员参考,也可供受认知与神经科学启发的人工智能(包括类脑计算、脑机智能融合等方向)的研发人员参考,还可作为高年级本科生、硕士和博士研究生的教材。
每满100减50 中国数据中心发展蓝皮书(2024)
中国数据中心发展蓝皮书(2024)
中国计算机用户协会数据中心分会
¥75.60
本书由中国计算机用户协会数据中心分会编撰,是继《中国数据中心发展蓝皮书(2018)》《中国数据中心发展蓝皮书(2020)》《中国数据中心发展蓝皮书(2022)》出版后的第四部数据中心行业发展蓝皮书。本蓝皮书继续以综合性研究报告的形式,对2022?D2024 年间,在数字中国宏大叙事下的数据中心发展行了阶段性探讨,对数据中心各个领域的热应用行了总结与记录,对人工智能等新兴技术的发展趋势行了展望。本书内容全面,资料翔实,适合数据中心相关从业人士阅读以拓宽视野,也可供有志于从事数据中心行业的在校本科生、研究生学习参考。
每满100减50 数字经济下的云计算技术与应用
数字经济下的云计算技术与应用
张勇
¥48.30
内容简介 1、 介绍云计算的基础知识,包括云计算的定义、特性、服务模型(IaaS、PaaS、SaaS)和部署模型(公有云、私有云、混合云、社区云)。同时,还深入讲解了云计算的关键技术,如虚拟化技术、分布式计算、大数据处理等。 2、 重点讲解云计算如何为大数据和人工智能赋能。在大数据方面,我们探讨了云计算如何提供弹性、可扩展的存储和计算资源,以支持大数据的收集、存储、处理和分析。在人工智能方面,我们探讨了云计算如何提供强大的计算能力,以支持复杂的机器学习和深度学习算法。 3、 深入探讨云计算在财经、金融领域的应用和实践。我们介绍了云计算如何帮助企业实现数字化转型,提高运营效率,降低成本,以及如何利用云计算进行风险管理、量化交易等金融应用。 总的来说,本书将为读者提供一份*、深入、实用的云计算学习指南,帮助读者云计算的基本概念,掌握云计算的关键技术,并了解云计算在实际应用中的*新发展和趋势,以及其在数字经济中的应用和价值。这本书的目标读者群体包括数字经济、大数据、计算机科学和信息技术相关专业的学生、教师,以及对云计算技术感兴趣的专业人士。
每满100减50 开发者测试 第2版
开发者测试 第2版
陈振宇;房春荣;赵源
¥41.00
本书是一本面向软件发者的软件测试教材,旨在从发者的角度介绍软件测试理论、方法和实践。本书从测试基础概念出发,结合概率统计和图论基础建立软件测试理论分析框架;然后从多样性、故障假设、图分析三个方面构建发者视角的系统性软件测试方法;最后介绍发者测试实践的三部曲,即单元测试、集成测试和回归测试。同时,本书穿插讲解了部分智能化软件测试的最新研究成果。本书以软件测试理论为主线,阐述了发者测试方法背后的内在联系和主要区别,以启发读者思考。全书共分为9章,第1~3章主要介绍软件测试理论,第4~6章介绍软件测试方法,第7~9章介绍软件测试实践。软件测试工具、测试案例和实践内容请参阅本书配套线上资源。
每满100减50 MySQL内核设计与实现
MySQL内核设计与实现
赵景波
¥65.00
本书是资深数据库专家结合其十余年一线实战经验与源码研究倾力造的MySQL内核权威指南,全景式解构MySQL 5.7及MySQL 8.0内核设计精髓。作者采用基于SQL执行流的独特分析范式,通过一条查询语句的生命周期,串联起协议解析、数据字典、InnoDB存储引擎、并发控制等核心模块,揭秘缓冲池、双写缓冲区、自适应哈希索引的协同机制,以及B+树索引的物理操作细节。无论是希望突破技术瓶颈的DBA、追求卓越性能的互联网架构师,还是数据库内核发者,本书都将为你提供从启动流程到高可用架构(含MGR集群)的完整知识图谱,通过源码调试与物理操作剖析,通从原理认知到性能调优的实践路。 本书具体内容如下:第1章详细阐述MySQL内核的发展历程,并指导读者如何下载MySQL源码包以及搭建调试环境;第2章系统介绍MySQL的总体架构;第3章探讨客户端与服务端之间的协议;第4章分析数据字典的结构;第5章详细介绍InnoDB存储引擎的架构,包括在执行SQL语句时,InnoDB存储引擎中的缓冲池、双写缓冲区、自适应哈希索引以及后台线程是如何协同工作的;第6章讨论InnoDB的文件组织方式,解释SQL查询的数据是如何在文件中组织的;第7章揭示InnoDB索引的实现机制,阐述SQL语句是如何在索引上行数据扫描和插操作的;第8章阐述MySQL的并发控制机制;第9章介绍MySQL的高可用实现,包括MySQL不同阶段的高可用发展及其原理,以及针对MySQL MGR非常详细的介绍。
每满100减50 数据空间知识体系指南
数据空间知识体系指南
林建兴
¥119.00
本书是数据空间领域的创性系统著作,从原理、工程、运营、应用四大维度构建全景式知识体系,为读者提供从理论认知到工程落地的完整指南。 作者以自己在数据要素领域的丰富实践经验和全球15个国家与地区的数据空间研究及实践成果为基础,创性地构建了一套兼具学术严谨性和工程落地性的数据空间知识体系,得到了来自国家发展改革委等政府机构、北京大学等知名院校、高颂数科等企业的多位专家的高度评价。 本书以“理论创新引领实践突破”为宗旨,首创数据空间价值金钻模型、数据空间三元论、MetaOps方法论、数据空间价值共创十步法等大量方法、模型和框架,为数据空间的理论完善、标准制定等提供了理论支撑和依据。同时,本书还给出了Xsensus发框架、数据空间发七步法等实战工具,为数据空间的构建和运营等提供了实践指导。 本书兼顾系统性、创新性、可读性和实践性,具体包括如下内容: 第一部分聚焦数据空间原理,从理论层面出发。第1章回溯数据空间起源,阐述其理论及在数字经济中的战略意义,剖析其推动人类迈向智能文明的作用;第2章首创数据空间三元论,构建以数据要素市场、组件架构、数据空间协议为核心的模型;第3章基于架构解决方案理论,揭示可扩展架构对数据价值的影响。 第二部分围绕数据空间工程,涵盖方法论与工具。第4章提供数据空间从规划到落地的全流程指南;第5章介绍数据空间的技术架构及共性、可信管控、资源互通等技术;第6章展示MetaOps方法论,详解数据空间组件发、系统部署及项目实践相关内容。 第三部分着眼数据空间运营,强调价值与管理。第7章提出价值共创十步法,分解商业模式;第8章设计能力与成效评估模型,量化协作与创新;第9章解析透明度管理,将安全合规融其中,实现风险自愈。 第四部分探讨数据空间应用,展望未来发展。第10章分析各类数据空间对全球产业的重构;第11章提出多个新理论假说,预言数据空间催生新经济形态;第12章倡导绿色数据空间,推动数字文明公平可持续发展。
每满100减50 程序员必会的50种算法(原书第2版)
程序员必会的50种算法(原书第2版)
(加)伊姆兰·艾哈迈德(Imran Ahmad)
¥77.00
本书是算法学习的宝典,为解决实际编程难题提供了强大工具。书中精心挑选50种在软件发中极为重要的算法,对每种算法与示例都行了详尽解释,涵盖数据结构操作、搜索策略、排序方法、图形处理技术等。相比第1版,新版内容更丰富,范围更广泛,更新了部分过时信息,增加了如机器学习中的算法优化技巧、大数据处理方法,以及现代顺序模型及其变体、实现大语言模型(LLM)的算法、方法和架构等新兴领域算法。每一章都遵循相同结构:先介绍算法基本概念与适用场景,着通过代码展示工作原理,最后行实际案例分析,助力读者将知识转化为实践技能。此外,本书注重培养算法思维,剖析算法背后的逻辑推理过程,可帮助读者学会设计有效算法,在不断变化的技术环境中保持竞争力,是程序员提升自我的宝藏资源 。
每满100减50 Origin学术图表
Origin学术图表
张敏
¥90.30
本书基于ORigin2025中文版,结合编者多年的学术图表绘制经验,兼顾学术图表的实用性和美观性,大范围地介绍学术图表的绘制方法和技巧。全书共9章,深浅出地介绍了学术图表的技术指标和要求,以及Origin的基本操作,并按照、线、面、体的形态演变,以及直角坐标系、3D坐标系、极坐标系和三元坐标系的坐标体系递逻辑,全面讲解了Origin支持的关系型、比较型、构成型和分布型图表的源流与绘制方法,以及Origin阶绘图技巧和统计分析方法。通过阅读本书,读者可以在较短的时间内掌握如何使用Origin,并对学术图表的底层逻辑有一步的理解,从而很好地处理科研工作中的图表问题。 本书注重学术图表的源流和应用,示例丰富,内容翔实,既适合作为高等院校和科研院所科技绘图与数据分析教学用书,又是科研工作者和工程技术人员推荐的工具书。
每满100减50 精通区块链编程:加密货币原理、方法和应用开发(原书第3版)
精通区块链编程:加密货币原理、方法和应用开发(原书第3版)
(美)安德烈亚斯·M·安东诺普洛斯,(美)大卫·A·哈丁
¥83.00
本书深剖析比特币底层技术架构,涵盖去中心化网络、对架构、交易生命周期及安全原则等核心内容。同时,作者对诸如隔离见证、支付通道和闪电网络等前沿发展也行了全面阐释。对于发者而言,书中丰富的代码示例、深浅出的讲解,能助力读者掌握比特币客户端代码编写技巧;对于普通爱好者而言,书中通俗易懂的类比和案例,使读者无须具备深厚技术背景,也能理解比特币的运行机制与魅力。通过阅读本书,读者将全面参与到这场数字货币的革命之中,启一段充满惊喜与收获的学习旅程。本书适合程序员以及那些想要深了解比特币和加密货币内部机制的非程序员读者阅读。
每满100减50 拯救罗布计划
拯救罗布计划
王锐;刘剑
¥47.00
本书是一本关于人工智能与深度学习的科普小说。故事从小学生图小灵调查AI机器人罗布意外伤人事件始,他深探索了充满逻辑与数据的AI虚拟空间。通过与罗布对话,图小灵逐步了解了机器学习、神经网络、自注意力机制、生成对抗网络等核心技术,并成功用这些知识揭了罗布伤人事件的真相。最终,他帮助罗布澄清了误会,为人们展现了AI技术的潜力与局限。本书风格生动有趣,兼具科普性与故事性,主要定位于小学高年级和中学阶段的青少年读者,以及对人工智能感兴趣的读者。
每满100减50 网络安全原理与应用
网络安全原理与应用
金贻
¥33.60
本书全面、深地剖析了网络安全领域的知识与应用实践。篇阐述网络安全的定义与重要性,以及其面临的多种威胁。随后深讲解密码学原理、安全协议、TCP/IP 体系,为读者理解网络安全技术筑牢根基。下来在网络攻与防御技术章节,详细介绍常见的网络攻类型,对恶意软件行分析,探讨防火墙技术与网络侵检测等防御手段;在数据安全与隐私保护章节,聚焦数据平台系统的构建,数据安全的风险、挑战与应对,以及隐私保护与数据安全合规等内容;在云计算与网络安全章节,探讨云计算安全应用需求、云计算安全应用体系的建设、云计算安全应用的实践。此外,书中研究了人工智能、区块等前沿技术在网络安全中的创新应用,涵盖电力调度自动化、新型智慧城市等领域。本书兼具理论深度与实践指导价值,适合网络安全领域的学者、从业者及爱好者研读。
每满100减50 Excel与Power BI数据分析从新手到高手
Excel与Power BI数据分析从新手到高手
宋翔
¥54.26
本书详细介绍使用Excel和Power BI行数据分析的功能、用法和技巧,并提供丰富的示例。本书共11章,主要内容包括输和导数据、规范数据的内容和格式、Excel内置分析工具的用法、公式和函数的基础知识以及大量函数应用示例、创建和编辑图表的基本操作以及创建特定类型的图表、使用Power BI获取和整理数据、构建数据模型、使用视觉对象和相关工具设计可视化报表、在Excel中使用Power BI、Excel和Power BI在数据分析中的实际应用等。本书赠送丰富的配套资源,包括示例文件、重内容的多媒体视频教程和教学课件,以及3本Excel电子书和Excel工作簿模板。本书结构系统,内容细致,概念清晰,注重技术细节的讲解,使读者在短时间内就能学会使用Excel和Power BI行数据分析。本书适合所有想要学习和从事数据分析或对其感兴趣的读者,还可作为各类院校和培训班的Excel和Power BI数据分析的教材。
每满100减50 Web应用安全
Web应用安全
乔治锡 冯军军 黄章清 主编
¥63.87
本书是一本关于Web应用安全的实用教材,旨在帮助读者深了解Web应用安全的核心概念和方法,以便有效地发现和防范Web应用漏洞和风险。 本书分为四篇,共22章,先介绍Web安全环境的搭建,再详细讲解各种Web安全工具,包括轻量级代码编辑器、浏览器代理插件、Burp Suite工具和木马连工具,着剖析多种Web应用安全漏洞及其常见的漏洞利用方式,最后基于两个真实的Web应用安全漏洞挖掘实战项目,帮助读者巩固对Web应用安全漏洞的理解,并拓展读者的Web应用安全测试的思路。本书以任务的形式呈现,易于理解和操作。通过阅读本书,读者能够全面了解Web应用安全,提升网络安全技能。 本书适合作为高等院校网络空间安全、信息安全和网络工程等相关专业的教材,也适合作为网络安全从业人员和研究人员的参考书。