本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！

一个类的有些属性需要序列化，而其他属性不需要被序列化，打个比方，如果一个用户有一些敏感信息（如密码，银行卡号等），为了安全起见，不希望在网络操作（主要涉及到序列化操作，本地序列化缓存也适用）中被传输，这些信息对应的变量就可以加上 ...

Java提供了丰富的集合框架，包括ArrayList、LinkedList、HashSet、HashMap等。每种集合类都有其特定的用途和适用场景。通过使用集合，我们可以方便地处理和操作数据，提高程序的灵活性和效率。 在Java中，集合是一组对象的容器，用于存储、管理和操作对象。

CopyOnWriteArrayList和ArrayList是Java中常用的List实现类，它们在实现和使用上有一些区别。 1. 线程安全性： - ArrayList是非线程安全 ...

不到3GB的老年代当i循环到大概60万左右的时候就已经打爆了，而我们当前堆中的最大的对象是allFailedList最多也是60万个Long型的List，粗略的计算一下也只有几十MB，完全不至于打爆内存。那我们就有理由怀疑上面的这段代码产生了内存泄露了。 可以看到，每次 ...

subList是List接口中定义的一个方法，该方法主要用于返回一个集合中的一段、可以理解为截取一个集合中的部分元素，他的返回值也是一个List。 集合是Java开发日常开发中经常会使用到的。在之前的一些文章中，我们介绍过一些关于使用集合类应该注意的事项 ...