包含"YYAA"的全部内容
.NET高级代码审计(第十课) ObjectStateFormatter反序列化漏洞 - 作者:云影实验室-安全小百科

.NET高级代码审计(第十课) ObjectStateFormatter反序列化漏洞 – 作者:云影实验室

一、前言ObjectStateFormatter一般用于序列化和反序列化状态对象图,如常用的ViewState就是通过这个类做序列化的,位于命名空间System.Web.UI,优点在于对基础类型存储在pair、Hashtable等数据...
admin的头像-安全小百科admin3年前
0100
.NET高级代码审计(第十一课) LosFormatter反序列化漏洞 - 作者:云影实验室-安全小百科

.NET高级代码审计(第十一课) LosFormatter反序列化漏洞 – 作者:云影实验室

一、前言LosFormatter一般也是用于序列化和反序列化Web窗体页的视图状态(ViewState),如果要把ViewState 通过数据库或其他持久化设备来维持,则需要采用特定的LosFormatter 类来序列化/反序列化...
admin的头像-安全小百科admin3年前
090
威胁情报体系 | 《长安十二时辰》中的魔幻现实主义 - 作者:安恒风暴中心-安全小百科

威胁情报体系 | 《长安十二时辰》中的魔幻现实主义 – 作者:安恒风暴中心

本文由安恒风暴中心发布,风暴中心将会陆续在freebuf媒体平台上,发布各类专题技术报告、年度安全报告及最新技术研究,欢迎各位关注我们,参与交流和讨论。智慧城市安全风暴中心是杭州安恒信息...
admin的头像-安全小百科admin3年前
080