.NET v2.0 框架不用愁，通过 ysoserial_frmv2 触发 ViewState 反序列化漏洞
ViewStateDecoder2是一个专门用于解析和分析 .NET ViewState 数据的工具，安全研究人员可以利用来查看其中存储的数据结构，检查是否存在用户数据泄露等，本篇...
admin
金蝶云星空 反序列化漏洞
产品简介金蝶云·星空是金蝶软件（中国）有限公司凭借26年对中国企业管理模式的深刻洞察和实践，基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件，成功...
最新Burp Suite插件详解
点击星标，即时接收最新推文本文选自《web安全攻防渗透测试实战指南（第2版）》点击图片五折购书Burp Suite中的插件Burp Suite中存在多个插件，通过这些插件可以更方便...
.NET 回顾 | 一款反序列化漏洞的白名单工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
反序列化漏洞知识学习
反序列化漏洞是指当程序员没有对用户输入的反序列化字符串进行检测时，反序列化过程可能会被恶意控制，进而造成代码执行、获取shell等一系列不可控的后果。反序列化漏洞并不是某一种语言特...