本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！

HttpServletRequest是Java Servlet API中的一个接口，用于表示HTTP请求。通过HttpServletRequest对象，我们可以获取到客户端发送的各种请求信息。下面是一些常用的HttpServletRequest方法： 1. getRequestURL()：获取请求的URL地址，不包括查询参数。 ```java String url = ...

通过直接解包逆向app，发现其dex并不是核心dex，而是类似于一个加载器，利用so接口获取odex并完成加载。 通过启动时发送的MonitorInfoReceive数据包，可以发现软件odex以及dex在本地目录有保存。 在相应目录下果然找到了相关文件： 将文件复制到电脑后，发现dex文件 ...