最近准备去学java的Rasp，原理和过程基本上都能看明白，用agent以及其APi实现增强功能，根据上下文操作字节码实现，但是之前只了解过javassist这种直接对类和方法进行操作的。最近找到了一个简单的对OGNL，RCE，SQL这些采用rasp的方式进行防护的时候，它却用的ASM ...