本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！

这里会分享一些出现频率极其极其高的面试题，初定周更一篇，什么时候更完什么时候停止。 第一周（2018-8-7）(值传递和引用传递、==与equals、 hashCode与equals)第二周（2018-8-13）(String和StringBuffer、StringBuilder的区别是什么？String为什么是不可变的？、什么是反射机制 ...