本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！

当数组为多维数组，或一维数组中的元素为引用类型时，属于浅复制，原数组与新数组的元素引用指向同一个对象。这里说的影响，是两个数组复制后对应的元素。String的特殊是因为它的不可变性。 哈喽，大家好，我是了不起。 JDK中提供了一个专门用于操作 ...

跑圈排名第一的常用语，通常在每次比赛结束后能够听到跑友说自己PB了，也有跑友会在赛前立flag，说要打破自己的PB之类的，那么PB到底是什么意思呢？ PB是Personal best的简称，翻译成中文就是“个人最好成绩”的意思，用来表示跑者在一场比赛中跑出了自己的 ...

序列化与反序列化是让 Java 对象脱离 Java 运行环境的一种手段，可以有效的实现多平台之间的通信、对象持久化存储。 要对某个类对象进行序列化及反序列化操作，则该类必须实现Serializable接口，Serializable 接口是启用其序列化功能的接口，实现 java.io.Serializable ...

1）美国最高法院：Google 需向甲骨文支付 Java 使用费；2）Uber 两位负责人在法国被捕；3）Airbnb 估值高过万豪酒店；4）诺基亚首款 Android 机要来：富士康造，中国、印度首发；5）Uber 收购必应部分地图技术，帮助开发 Uber 自己的地图软件。 昨日晚间消息，美国 ...