RASP| SPEL/OGNL表达式注入检测与防御

预览

    最近表达式注入的漏洞较多，jrasp 目前已经支持spel/ognl 表达式的检测。

1.漏洞复现

参考官网：https://www.jrasp.com/case/CVE-2020-13942.html

这里使用OGNL POC：

2.攻击详情

3.OGNL检测模块

这里以ognl 模块为例子说明，管理端配置参数如下：

hook点选择

第一种检测算法：黑名单检测算法

    默认黑名单（黑名单可以管理端配置）

第二种检测算法：表达式最大长度校验

    ognl最大允许长度在管理端可以配置

4.SPEL检测模块

    仅介绍hook点，检测算法也是黑名单与长度限制，与ognl 差别不大，不做详细介绍。

---------------------------------------------------------------------------

🔥🔥🔥国内技术领先的开源RASP社区 https://www.jrasp.com