2022年5月13日
.NET高级代码审计(第13课)反序列化Gadget之详解ObjectDataProvider完结篇
摘要： 0X01 背景 .NET反序列化漏洞里的核心Gadget：ObjectDataProvider类，封装于WPF核心程序集之一PresentationFramework.dll，处于System.Windows.Data命名空间下，顾名思义就是把一个非静态类实例化后的对象作为数据源提供给WPF控件绑定 阅读全文
posted @ 2022-05-13 11:05 Ivan1ee 阅读(277) 评论(0) 推荐(0) 编辑