最新消息:图 床

.NET高級代碼審計(第三課)Fastjson反序列化漏洞

COOL IAM 236浏览 0评论

原文來自安全客,作者:Ivan1ee@360雲影實驗室
原文鏈接:https://www.anquanke.com/post/id/173151

相關閱讀:

0X00 前言

Java中的Fastjson曾經爆出了多個反序列化漏洞和Bypass版本,而在.Net領域也有一個Fastjson的庫,作者官宣這是一個讀寫Json效率最高的的.Net 組件,使用內置方法JSON.ToJSON可以快速序列化.Net對象。讓你輕鬆實現.Net中所有類型(對象,基本數據類型等)和Json之間的轉換,fastjson是一個開源的Json.Net庫,下載地址 http://www.codeproject.com/Articles/159450/fastJSON,反序列過程中詳細的性能對比如下

转载请注明:IAMCOOL » .NET高級代碼審計(第三課)Fastjson反序列化漏洞

0 0 vote
Article Rating
Subscribe
Notify of
0 Comments
Inline Feedbacks
View all comments
0
Would love your thoughts, please comment.x
()
x