本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！

IT之家3 月 19 日消息，Oracle 官宣正式发布 Java 24，这是 Java 编程语言和开发平台推出的全新版本。 Java 24（Oracle JDK 24）提供了数千项改进，拥有 20 多项涵盖了 Java 方方面面的新功能，包括新的 AI 和后量子密码功能，为开发人员提供了构建 AI 应用所需的工具。

最近刚刚接手了保险一线之声平台的开发和维护工作，第一个需要修复的问题是：平台的事件导出成excel功能在经过一次上线之后突然不可用了，于是就开始了几轮痛苦的排查以及与源码博弈的过程。 看到这个问题后，第一反应是不是某次上线引起的？于是去 ...

DruidDataSource配置兼容DBCP，但个别配置的语意有所区别。 以下配置说明基于druid 1.2.22 整理，请升级至1.2.22或更高版本，并参考以下属性进行相关配置 配置项说明 配置项名称 缺省值 说明 java set方法定义 connectProperties {} map方式放入自定义的key和value，在Filter等地方 ...

在分析到Weblogic后面的一些绕过方式的时候，分析到一半需要用到ysoserial-JRMP该模块。不止是Weblogic的反序列化漏洞会利用到，其他的反序列化漏洞也会利用到，所以在此对该模块做一个分析。了解底层原理，一劳永逸。但看到网上分析文章偏少，如有分析错误望 ...

¿Qué motivó la expedición de la Ley 1796 de 2016 y cuál es su objetivo? A raíz del derrumbe de una de las torres del edificio Space, se expidió la Ley 1796 de 2016 -denominada como “Ley de vivienda ...