.NET高级代码审计（第二课） Json.Net反序列化漏洞
几个序列化对象的使用：DataContractJsonSerializer，JavaScriptSer ...
原文：.NET高级代码审计（第一课）XmlSerializer反序列化漏洞
X 前言 在.NET 框架中的 XmlSerializer 类是一种很棒的工具，它是将高度结构化的 XML 数据映射为 .NET 对象。XmlSerializer类在程序中通过单个 API 调用来执行 XML 文档和对象之间的转换。转换的映射规则在 .NET 类中通过元数据属性来表示，如果程序开发人员使用Type类的静态方法获取外界数据，并调用Deserialize反序列化xml数据就会触发反序 ...
2019-03-09 10:50 5 852 推荐指数：
相关推荐
代码审计-Typecho反序列化getshell
0x01 漏洞代码 install.php： 执行到这里的条件: 跟进Typecho_Cookie::get('__typecho_config') cookie.php 77-82行 ...
代码审计-Yii2 反序列化RCE1
composer create-project yiisoft/yii2-app-basic app 搜索__destruct和__wakeup grep -A 10 -rn "__destruct ...
PHP审计之PHP反序列化漏洞
PHP审计之PHP反序列化漏洞 前言 一直不懂，PHP反序列化感觉上比Java的反序列化难上不少。但归根结底还是serialize和unserialize中的一些问题。 在此不做多的介绍。 魔术方法 在php的反序列化中会用到各种魔术方法 代码审计 寻觅漏洞点 定位到漏洞代码 ...
Java审计之CMS中的那些反序列化漏洞
Java审计之CMS中的那些反序列化漏洞 0x00 前言 过年这段时间比较无聊，找了一套源码审计了一下，发现几个有意思的点拿出来给分享一下。 0x01 XStream 反序列化漏洞 下载源码下来发现并不是源代码，而是一个的文件夹，里面都已经是编译过的一个个class文件。 在一个微信回调 ...
小白审计JACKSON反序列化漏洞
，按F7进入当前函数： 跳过几次赋值，进入到当前函数，发现次函数中存在反序列化的赋值，按F7进行调试 ...
代码审计之CVE-2019-9081 Laravel5.7 反序列化 RCE复现分析
的Illuminate组件存在反序列化漏洞，远程攻击者可利用该漏洞执行代码。 假设存在以下二次开发漏 ...
.net JavaScriptSerializer反序列化漏洞
net中的javascriptserializer 在.NET处理 Ajax应用的时候，通常序列化功能由JavaScriptSerializer类提供，它是.NET2.0之后内部实现的序列化功能的类，位于命名空间System.Web.Script.Serialization ...