​介绍JSONP（JSON with Padding）是 json 的一种"使用模式"，可以让网页从别的域名（网站）那获取资料，即跨域读取数据；它利用的是script标签的 src 属性不受同源策略影响的特性，使网页可以得到从其他来源动态产生的 json 数据，因此可以用来实现跨域读取数据。更通俗的说法：JSONP 就是利用<script>标签的跨域能力实现跨域数据的访问，请求动态生成

前言pdf是portable document format的缩写，是目前广泛应用于各种场合的文件格式，其是由Adobe公司根据Postscript语言修改后提出的文件标准，并且被ISO组织接受，目前已经发展到2.0版本（ISO32000-2）。目前广泛使用的是1.7版本，该版本pdf功能已经相当丰富，可以显示3D模型，播放多媒体音视频，执行Javascript脚本等功能。PDF中的JavaScr

在某次项目当中发现了一个spring boot的heapdump泄露，无法使用常见的mat分析工具打开。在逛github的时候发现了一个比较好的工具，可对该heapdump提取密码，并且该工具的其他功能比较新颖，打开了heapdump的新玩法。heapdump_tool：https://github.com/wyzxxz/heapdump_tool运行环境：java 8基础使用流程java -ja

来源：军哥系统集成网络安全保护工作当中的“3保1评”指的是：分保（涉密信息系统分级保护）、等保（网络安全等级保护）、关保（关健信息基础设施保护）以及密评（商用密码应用安全评估）。网络安全工作的“3保1评”本文主要内容：1、什么是“3保1评”？分保、等保、关保、密评2、相关的法律法规依据3、分保工作简介4、等保工作简介5、关保工作简介6、密评工作简介7、“3保1评”的联系与区别