.NET反序列化漏洞的相关内容

.Net反序列化漏洞之BinaryFormatter

https://googleprojectzero.blogspot.com.es/2017/04/exploiting-net-managed-dcom.html .Net反序列化导致RCE的样例，有两点限制： BinaryFormatter::Deserialize反序列化的内容用户可控 .Ne...

.Net反序列化漏洞之XmlSerializer

条件：初始化对象时，类型可控：new XmlSerializer(type可控) 反序列化对象时，输入内容可控：serializer.Deserialize(fi可控) 两个关键类：ObjectDataProvider, ExpandedWrapper //PresentationFramewor...