技术原理在打开一个项目后,VisualStudio会在项目的根目录中自动生成一个.vs文件夹,其中包含一个名为.soo的特殊二进制文件。当环境打开.soo文件时,它会枚举当前加载的所有VSPackag...
DotNet安全-CVE-2021-42321漏洞复现
DotNet安全-CVE-2021-42321漏洞复现引言该漏洞主要是由于开发者使用SerializationBinder后的逻辑判断有问题,同时配合exchange不那么严格的反序列化黑名单,造成了...
.net反序列化之BinaryFormatter - Y4er
BinaryFormatter BinaryFormatter将对象序列化为二进制流,命名空间位于System.Runtime.Serialization.Formatters.Binary。微软文档...