摘要：asp.net学习--XmlSerializer反序列化漏洞 .NET 框架中 System.Xml.Serialization 命名空间下的XmlSerializer类可以将 XML 文档绑定到 .NET 类的实例，有一点需要注意它只能把对象的公共属性和公共字段转换为XML元素或属性 我们先来看看 阅读全文