本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！

在书写正式的英文邮件或信件时，如果不知道收件人的姓名，通常应以 “Dear Sir/Madam,…” 的称呼开头，这就相当于汉语书信 ...

在企业级系统架构演进中，是否进行 JDK 版本升级往往是一个令人头疼的难题。一方面，升级可以享受新版本带来的性能提升和特性增强，另一方面，升级需要面对潜在的兼容性风险和巨大的升级成本。本文将分享我们如何在没有生产故障的前提下，用 6 个月 ...

本文将深入探讨如何通过 jlink 工具生成更小的 Java 运行时环境（JRE）镜像，并自动化整个过程。我们将分析不同模块的依赖关系，确保仅包括运行应用程序所需的最小模块。通过这样的方法，不仅可以提高应用程序的效率，还能优化资源的使用，让我们的微服务 ...

sir，先生，这是英美人对不相识的男子、年长者或上级的尊称。 例如：在服务行业中，服务员对男顾客的称呼通常为 sir： What can I do for you, sir? 先生，您要买什么？ Thank you, sir. 谢谢您，先生。 sir，源自中古英语的sire，意为先生，通常用于对上级、长辈以及不 ...

Chaosblade 从 0.1.0版本开始支持编写脚本实现复杂的 Java 实验场景，脚本支持 Java 和 Groovy 实现。本篇文章重点介绍此功能如何使用。 执行 Java 实验场景前，必须执行 prepare 操作来安装 Java Agent，具体使用方式可通过 ./blade prepare jvm -h 查看。动态脚本场景支持指定 ...

Java 6对脚本语言的支持来自JSR223规范，对应的包是javax.script。今天我们就一起来看看Java混合编程的一个尝试，在Java中使用脚本语言进行编程。 之前我们提到Java，总说其最大的特点是跨平台，是一次编写到处运行。但最近几年，Java领域最大的变化就是基于JVM的 ...