1. deserialize vulnerability

2. danger ognl expressions

3. ProcessBuilder log

1. MySQL

2. SQLServer

add "-javaagent:/path/javaopenrasp.jar" to your jvm arguments

这是一个java rasp的验证性demo,已验证rasp的原理及实现

1. 反序列化漏洞

2. Ognl表达式执行

3. ProcessBuilder log

1. MySql注入保护

2. SQLServer注入保护

编译后,将"-javaagent:/path/javaopenrasp.jar"添加至JVM的启动参数

E-Mail: xiongxbear@gmail.com