2019年3月22日
.NET高级代码审计（第四课） JavaScriptSerializer反序列化漏洞
摘要： 0X00 前言 在.NET处理 Ajax应用的时候，通常序列化功能由JavaScriptSerializer类提供，它是.NET2.0之后内部实现的序列化功能的类，位于命名空间System.Web.Script.Serialization、通过System.Web.Extensions引用，让开发者 阅读全文
posted @ 2019-03-22 23:02 Ivan1ee 阅读(1040) 评论(2) 推荐(2) 编辑
.NET高级代码审计（第三课）Fastjson反序列化漏洞
摘要： 0X00 前言 Java中的Fastjson曾经爆出了多个反序列化漏洞和Bypass版本，而在.Net领域也有一个Fastjson的库，作者官宣这是一个读写Json效率最高的的.Net 组件，使用内置方法JSON.ToJSON可以快速序列化.Net对象。让你轻松实现.Net中所有类型(对象,基本数据 阅读全文
posted @ 2019-03-22 22:53 Ivan1ee 阅读(1098) 评论(0) 推荐(1) 编辑