本书是探索和研究Web应用程序安全漏洞的实践指南。作者利用大量的实际案例和示例代码，详细介绍了各类Web应用程序的弱点，并深入阐述了如何针对Web应用程序进行具体的渗透测试。本书从介绍当前Web应用程序安全概况开始，重点讨论渗透测试时使用的详细步骤和技巧，总结书中涵盖的主题。每章后还附有习题，便于读者巩固所学内容。 第2版新增了Web应用程序安全领域近年来的发展变化新情况，并以尝试访问的链接形式提供了几百个互动式“漏洞实验室”，便于读者迅速掌握各种攻防知识与技能。 本书适合各层次计算机安全人士和Web开发与管理领域的技术人员阅读。
本书主要面向CTF入门者，融入了CTF比赛的方方面面，让读者可以进行系统性的学习。本书包括13章的内容，技术介绍分为 赛和线下赛两部分。 赛包括10章，涵盖Web、PWN、Reverse、APK、Misc、Crypto、区块链、代码审计。线下赛包括2章，分别为AWD和靶场渗透。 3章通过Nu1L战队成员的故事和联合战队管理等内容来分享CTF战队组建和管理、运营的经验。
本书内容丰富，实用性强，使读者能够使用书中的方法和步骤去解决实际应用中常见的数据存储备份与灾难恢复问题。全书分为3个部分，共11章，详细讲解了数据存储技术、数据备份与灾难恢复的相关知识和实用技术，讨论了数据备份与灾难恢复策略、解决方案，数据库系统与网络数据的备份和恢复。部分为基础知识篇，涵盖本书第2章和第3章，主要讨论数据存储备份与灾难恢复的基础知识。第2部分为技术讲解篇，涵盖本书第4、5章和第6章，主要阐述数据存储技术、数据备份技术和灾难恢复技术。第3部分为技术应用实践篇，也是本书的重点内容，涵盖本书第7、8、9、10章和1章，主要介绍数据存储备份与灾难恢复实践中的一些比较重要的产品及其技术应用。 本书适合IT系统客户服务人员、技术支持工程师、技术培训人员、数据恢复技术工程师、信息安全工作人员
![通晓信息技术:技能、概念与能力 [美]劳伦斯·斯奈德(LawrenceSnyder)著周靖 清华大学出版社，【正版保证】](http://img3m5.ddimg.cn/4/22/11564078035-1_l.jpg)
《通晓信息技术：技能、概念与能力(第6版)》共4部分23章，阐述了计算、算法与信息化，数据与信息以及问题求解主题，给出一个清晰的路径表来展示如何从技能到概念进而提升到能力，探讨了一个精通信息技术的FIT框架：知识能力、基本概念和技能。通过掌握必不可少的核心概念，任何专业背景的人都能在这个纷繁芜杂的文信息时代，掌握通透的技术概念和技能。 《通晓信息技术：技能、概念与能力(第6版)》全彩印刷，脉络清晰，穿插有大量可以帮助理解的趣闻轶事，提供了有关当前技能以及永恒的概念和功能的详细说明和示例，对帮助我们每一个人通晓信息技术有很大的帮助。
