2023年7月14日
Json.NET反序列化漏洞生成Ysoserial攻击Payload
摘要： Ysoserial.Net只提供序列化之后的Payload主体，具体执行的命令从外部输入，实现代码清单如下 String payload = @"{ '$type':'System.Windows.Data.ObjectDataProvider, PresentationFramework, Ver 阅读全文
posted @ 2023-07-14 20:13 Ivan1ee 阅读(328) 评论(0) 推荐(0) 编辑