NET-Deserialize .Net反序列化文章，预告2022.05.27更新至下方链接中的第14课反序列化Gadget之XAML .NET反序列化系列课程在线阅读 .NET高级代码审计（第1 ... ... <看更多>

这里的意思大概就是通过控制对象属性从而影响程序行为，这里原文作者提到了一个概念:”POP gadget”,我的理解应该是java调用链，反序列攻击中攻击者不会 ... ... <看更多>

2018年10月15日 — 序列化框架对性能指标. 主要在空间与时间上进行考量. 空间： 由于序列化数据的时候，需要加上额外的数据，方便反序列化的时候进行解析，这就增加了 ... ... <看更多>