2020年11月15日
asp.net学习--XmlSerializer反序列化漏洞
摘要： asp.net学习--XmlSerializer反序列化漏洞 .NET 框架中 System.Xml.Serialization 命名空间下的XmlSerializer类可以将 XML 文档绑定到 .NET 类的实例，有一点需要注意它只能把对象的公共属性和公共字段转换为XML元素或属性 我们先来看看 阅读全文
posted @ 2020-11-15 13:17 yourse1f 阅读(1372) 评论(0) 推荐(0)