收集总结 Android 项目中值得推荐的优秀开源项目，将收集到的开源项目分类汇总到表格中，并在后面对项目进行介绍。 表格中的数据会定期进行更新，希望大家能遇到自己喜欢的优秀项目，学习或者使用。同时，也欢迎大家对不足之处进行指正和改进，欢迎大家 ...

本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！

Java反序列化是将字节流（byte stream）转换回Java对象的过程。然而，这一过程存在严重安全风险，攻击者通过构造恶意序列化数据可在目标系统上执行任意代码（Remote Code Execution, RCE）。以下是关键知识点和防护措施： 接受外部序列化数据的接口（如网络传输 ...

fastjson用于将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。fastjson.jar是阿里开发的一款专门用于Java开发的包，可以方便的实现json对象与JavaBean对象的转换，实现JavaBean对象与json字符串的转换，实现json对象与json字符串的转换。除了这个fastjson ...