摘要：
0x01 案例一 Q: 有位师傅发现某个应用存在SQL注入，后来师傅拿到了源码发现存在SQL注入的地方有个checksession方法验证权限，理论上应该要登陆，但是实际黑盒不需要登陆就注入了，师傅想搞清楚是什么原因？ A：如图 checksession方法代码里确做了权限校验，但发现没有登录验证后 阅读全文
摘要：
0X01 背景 由dotNet安全矩阵星球圈友们组成的微信群里大家伙常常聊着.NET话题，这不今天有个群友问.NET WebShell 绕过和免杀的方法，.NET下通常用其他的类和方法触发命令执行，本文不走曲线救国的路线，走硬刚Unicode编码绕过的方式Bypass主流的webshell查杀工具， 阅读全文
摘要：
0X01 背景 由dotNet安全矩阵星球圈友们组成的微信群里大家伙常常聊着.NET话题，这不今天有个群友下午1:06分抛出反编译后还是混淆的代码，那么肯定需要加密后获取正常的.NET代码，笔者1：35看到后快速响应私聊了这位师傅，拿到需要解密的DLL，大约45分钟后2：20左右解密成功，此文主要把 阅读全文
摘要：
0X01 背景 ExpandedWrapper在XmlSerializer反序列化过程发挥了至关重要的作用，完美的扩展了两个泛型类且它的公开的属性可以存储投影结果，正是由于提供了这么多强大的功能才被反序列化漏洞发现利用起来，由于太过于特殊很少被用到，微软官方在类的备注上也做了说明：WCF数据服务的基 阅读全文
摘要：
0x01 动态编译 当下主流的Waf或Windows Defender等终端杀软、EDR大多都是从特征码查杀，在.Net一句话木马中最常见的特征是基于Jscript.Net实现的eval方法和C#Process.Start方法，笔者之前从.NET 内置的CodeDomProvider类下手实现动态编 阅读全文
摘要：
0X01 漏洞背景 XPS 是一种使用 XML、开放打包约定标准来创建的电子文档，XPS 极大的提升了Windows操作系统电子文档的创建、共享、打印、查看和存档效率，Windows系统内置多种应用提供创建XPS文档的打印程序，允许用户创建、查看以及批注打印的电子文档，例如 Microsoft Of 阅读全文
摘要：
0X01 XAML入门 WPF是用于替代Windows Form来创建Windows客户端的应用程序，和Web项目一样遵从前端布局和后端代码实现分离的原则，Web项目前端通常是HTML，而XAML是用作WPF项目前端界面开发，XAML的全称是 Extensible Application Marku 阅读全文
摘要：
0X01 背景 .NET反序列化漏洞里的核心Gadget：ObjectDataProvider类，封装于WPF核心程序集之一PresentationFramework.dll，处于System.Windows.Data命名空间下，顾名思义就是把一个非静态类实例化后的对象作为数据源提供给WPF控件绑定 阅读全文
摘要：
0X01 漏洞背景 4月26日@Orange Tsai 在Twitter上发表一个有关Windows事件查看器的反序列化漏洞，可以用来绕过Windows Defender或者ByPass UAC等其它攻击场景，Orange视频里也给出了攻击载荷 DataSet ysoserial.exe -o ra 阅读全文
摘要：
0X01 背景 有国外研发者在微软官方Github上提出废除ObjectDataProvider的建议，大家在微软社区讨论的非常热烈，提出问题者的出发点依旧是存在巨大的安全隐患，但截止目前在.NET Core3.1版本依然可用。不出意外的话辩论将会继续持续下去，不妨碍我们先分析一波原理😄 建议没 阅读全文