Awesome
.NET反序列化漏洞系列文章
说起反序列化漏洞就不得不提前些年异常火爆的Java和PHP语言,如今网上分析的文章已经很多了,而.Net反序列化攻击相对低调,文章乏善可陈,笔者最近参考多方资料后,整理了如下课程,喜欢的朋友可关注我们的知识星球
及dot.Net安全矩阵
公众号,让我们一起探讨.NET安全。
.NET安全矩阵星球
dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术,定位于高质量安全攻防星球社区,也得到了许多师傅们的支持和信任,通过星球深度连接入圈的师傅们,一起推动.NET安全高质量的向前发展。星球汇聚了各行业安全攻防技术大咖,并且每日分享.NET安全技术干货以及交流解答各类技术等问题,社区中发布很多高质量的.NET安全资源,可以说市面上很少见,都是干货。其中主题包括.NET Tricks、漏洞分析、内存马、代码审计、预编译、反序列化、webshell免杀、命令执行、C#工具库
等等,后续还会倾力打造专刊、视频等配套学习资源,循序渐进的方式引导加深安全攻防技术提高以及岗位内推等等服务
.NET安全矩阵公众号
[ dotNet安全矩阵 ] —聚焦于微软.NET安全技术,曾原创连载 .NET十大反序列化漏洞课程 , 关注基于.NET衍生出的各种红蓝攻防对抗技术、分享内容不限于 .NET代码审计、 最新的.NET漏洞分析、反序列化漏洞研究、有趣的.NET安全Trick、.NET开源软件分享、. NET生态等热点话题,愿你能在这里学到实在的干货,共同推动.NET安全氛围卷起来
更新日志
- 2024-04-02
- 2024-03-05
- 2024-01-23
- 2023-11-13
- 2023-10-30
- 2023-10-24
- 2023-10-16
- 2023-08-30
- 2023-07-17
- 2022-07-10
- 2022-05-27
- 2022-05-13
- 2022-04-22
- 2019-01 -> 2019-05
- .NET高级代码审计(第11课)LosFormatter反序列化漏洞
- .NET高级代码审计(第10课)ObjectStateFormatter反序列化漏洞
- .NET高级代码审计(第9课) BinaryFormatter反序列化漏洞
- .NET高级代码审计(第8课) SoapFormatter反序列化漏洞
- .NET高级代码审计(第7课) NetDataContractSerializer反序列化漏洞
- .NET高级代码审计(第6课) DataContractSerializer反序列化漏洞
- .NET高级代码审计(第5课) .NET Remoting反序列化漏洞
- .NET高级代码审计(第4课) JavaScriptSerializer反序列化漏洞
- .NET高级代码审计(第3课) Fastjson反序列化漏洞
- .NET高级代码审计(第2课) Json.Net反序列化漏洞
- .NET高级代码审计(第1课) XmlSerializer反序列化漏洞
#经典案例
- 2022-04-28