摘要: 0X00 前言 在.NET处理 Ajax应用的时候,通常序列化功能由JavaScriptSerializer类提供,它是.NET2.0之后内部实现的序列化功能的类,位于命名空间System.Web.Script.Serialization、通过System.Web.Extensions引用,让开发者 阅读全文
posted @ 2019-03-22 23:02 Ivan1ee 阅读(994) 评论(2) 推荐(2) 编辑
摘要: 0X00 前言 Java中的Fastjson曾经爆出了多个反序列化漏洞和Bypass版本,而在.Net领域也有一个Fastjson的库,作者官宣这是一个读写Json效率最高的的.Net 组件,使用内置方法JSON.ToJSON可以快速序列化.Net对象。让你轻松实现.Net中所有类型(对象,基本数据 阅读全文
posted @ 2019-03-22 22:53 Ivan1ee 阅读(1078) 评论(0) 推荐(1) 编辑