80 个反序列化漏洞全景系列 (5) | 介绍一种绕过WAF拦截特征码的方法

在.NET渗透测试中，BinaryFormatter 反序列化常被用作概念性的攻击载体。理解其内部结构、编码特征以及常见检测方法，可以帮助渗透测试者评估防御的稳健性，同时也让防御团队意识到潜在的漏洞面。本文将从红队的观察视角，深入解析 BinaryFormatter 序列化的基本特征、编码表现及 WAF 检测的工作机制，并讨论安全产品是如何识别典型序列化头部的。

在 .NET 应用中，反序列化漏洞长期以来是红队常用的攻击面之一。一次成功的反序列化攻击，如果未被防护机制阻断，就可能导致任意代码执行或持久化后门植入。红队的核心目标不是破坏，而是识别可利用的攻击面、验证防护有效性并形成安全报告。因此，了解 BinaryFormatter 的特征和 WAF 检测模式，是评估环境安全性的重要环节。