本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！

该项目旨在引导喜爱 Android 开发爱好者入门教程实例，可以一步一步的跟着来完成属于自己的项目开发过程。 此项目为基于 Java 语言开发，使用 RecyclerView 多样式布局组件，Rxjava2 权限请求管理，与一些其他基础组件开发完成 实现上一曲、下一曲、开始/暂停 ...

今天分享的Writeup是关于Outlook for Andriod的存储型XSS漏洞，作者通过朋友发来的技术邮件偶然发现了该漏洞，历经长达几个月的复现构造，最终微软承认了该漏洞（CVE-2019-1105）。 漏洞发现原因 2018年底的时候，我一个朋友发邮件请我帮忙分析他在研究的一些Java代码 ...

来获取到所有弹出浏览器的句柄， 然后遍历， 使用swithcto.window(newwindow_handle)方法。 就可以定位到新的窗口。 我们经常会碰到用selenium操作页面上某个元素的时候， 需要等待页面加载完成后， 才能操作。 否则页面上的元素不存在，会抛出异常。 或者碰到AJAX ...