.NET高级代码审计-风君子博客

首页 › 文章标签 ".NET高级代码审计"

.NET高级代码审计（第五课）.NET Remoting反序列化漏洞

.NET高级代码审计

.NET高级代码审计（第五课）.NET Remoting反序列化漏洞

　　一、前言　　最近几天国外安全研究员 Soroush Dalili (@irsdl)公布了 .NET Remoting 应用程序可能存在反序列化安全风险，当服务端使用 HTTP 信道中的 Soa ...

业界
2019-03-27
254
0

.NET高级代码审计（第四课）JavaScriptSerializer反序列化漏洞

.NET高级代码审计

.NET高级代码审计（第四课）JavaScriptSerializer反序列化漏洞

　　一、前言　　在 .NET 处理 Ajax 应用的时候，通常序列化功能由 JavaScriptSerializer 类提供，它是 .NET2.0 之后内部实现的序列化功能的类，位于命名空间 Sy ...

业界
2019-03-26
217
0