本书从道德黑客的角度出发,结合赏金漏洞实例,向读者介绍应如何处理应用程序中的漏洞,如何寻找赏金漏洞和提交方案报告。主要内容包括什么是漏洞和漏洞悬赏,如何在漏洞挖掘平台上挖掘开放式重定向漏洞、HTTP参数污染漏洞、跨站请求伪造漏洞、HTML注入和内容欺骗漏洞、回车换行注入漏洞、跨站脚本漏洞、模板注入漏洞、SQL注入漏洞、
本书介绍了云原生的容器基础设施、K8S编排系统和常见云原生应用体系;在介绍安全体系前先深入分析了前述架构各个层面的安全风险,并给出攻击实践,后续计划开放靶场环境,有很好的可操作性和说服力;在介绍安全体系时,首先从高层分析新型基础设施防护的思路切换,然后分为两个维度介绍相关的安全机制,清晰地拆解了复杂的安全技术栈,让读者
本书从日常办公工作中的实用角度出发,全面、系统地讲解Python中提供的常用的、用于处理Excel办公工作的核心模块。全书分为三部分共8章。第部分为第1章,主要介绍Python处理系统和文件的模块,即pathlib模块。第二部分为第2~6章,主要介绍Python处理Excel办公操作的模块,如xlwings模块、ope
《MATLABSimulink2020系统仿真从入门到精通》以MATLAB2020为基础,结合高等学校教师的教学经验,讲解了Simulink系统仿真的各种方法和技巧。《MATLABSimulink2020系统仿真从入门到精通》共10章,主要内容包括系统仿真与MATLAB/Simulink、MATLAB编程环境、Simu
本书以MG动画制作的完整流程为主线,基于AfterEffects、Photoshop两款软件,分析归纳MG动画的运动规律和操作技巧,通过案例演示详细地讲解MG动画的制作方法和设计思路,培养读者的创造性思维,使其能够独立制作出完整而优秀的MG动画作品。 本书取材新颖,案例丰富,把握MG动画发展的前沿,内容通俗易懂,图文并
东方通是国内的中间件开发商,国内诸多商用的中间件诞生在东方通。TongWeb应用服务器作为东方通的主打产品,为各行各业的应用业务系统提供更可靠、更稳定的基础应用中间件支撑环境。 本书首先讲解中间件的基础知识,然后重点讲解TongWeb中间件的使用与常用功能,包括TongWeb应用管理、Web容器的使用、EJB容器的使用
《IllustratorCC2019标准培训教程》全面系统地介绍了Illustrator的基本操作方法和矢量图形的制作技巧,内容包括初识IllustratorCC2019、图形的绘制与编辑、路径的绘制与编辑、图像对象的组织、颜色填充与描边、文本的编辑、图表的编辑、图层和蒙版的使用、使用混合与封套命令、效果的使用及商业案
本书内容易于理解,可以让读者循序渐进、系统性地学习iOS安全技术。全书共16章,知识点覆盖iOS8到iOS14。书中首先细致地介绍了越狱环境的开发与逆向相关工具,然后依次讲解了汇编基础、动态调用、静态分析、注入与hook、文件格式,最后为大家呈现了应用破解与应用保护、隐私获取与取证、刷量与作弊、唯一设备ID、写壳内幕等
本书从认识CINEMA4D软件界面开始,以实例为主线,由浅入深地讲解了三维模型的创建、材质及材质的参数调整、场景及灯光的配置、效果图渲染的相关知识,可以帮助读者快速掌握CINEMA4D的使用方法。 本书分为6章。第1章讲解了CINEMA4D的核心功能及为什么要学习CINEMA4D;第2章讲解了CINEMA4D的软件界面
本书是Maya2020应用培训教材,主要讲解了Maya2020模型材质部分的实用功能和使用技巧,并用实战案例进一步引导读者掌握软件的应用。 本书以Maya2020为基础进行讲解:第1课讲解Maya的应用领域和各个模块的功能;第2课讲解软件界面和基础操作技巧;第3课讲解多边形建模的常用命令与建模技巧;第4课讲解曲线建模的