binaryformatter

.NET 介绍一种漏洞挖掘思路，绕过 GZip 实现反序列化

在.NET反序列化漏洞审计与利用过程中，攻击者通过 BinaryFormatter 类型进行 payload 加载与执行。本文将从 GZip 技术基础出发，逐步分析如何结合 Bin...

admin /新鲜讯息 /2025-06-26 /0 评论 /43 阅读

在.NET反序列化漏洞审计与利用过程中，攻击者通过 BinaryFormatter 类型进行 payload 加载与执行。本文将从 GZip 技术基础出发，逐步分析如何结合 Bin...

admin /新鲜讯息 /2025-04-11 /0 评论 /102 阅读

产品简介金蝶云·星空是金蝶软件（中国）有限公司凭借26年对中国企业管理模式的深刻洞察和实践，基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件，成功...

admin /新鲜讯息 /2024-10-20 /0 评论 /154 阅读

01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...

admin /新鲜讯息 /2024-10-04 /0 评论 /213 阅读

细致解读2023年Hexacon会议上发表的 .NET 反序列化最新链路的白皮书，本次介绍 GetterSecurityException gadget，System.Securi...

admin /新鲜讯息 /2024-02-14 /0 评论 /249 阅读

细致解读2023年Hexacon会议上发表的 .NET 反序列化最新链路的白皮书，本次介绍 GetterSecurityException gadget，System.Securi...

admin /新鲜讯息 /2023-11-13 /0 评论 /262 阅读