dnspy - 第 2 | CN-SEC 中文网

安全漏洞

某云星空的前台反序列化和任意文件上传漏洞分析

搭建环境参考链接：https://www.heshuyun.com/265.html环境：WindowsServer 2012 + 金蝶云星空 7.6（建议自己用一个云服务器或者纯净的虚拟机）如果利用...

11月22日33 views评论

阅读全文

程序逆向

利用 Process Hacker 与 Dnspy 脱壳 .NET 恶意软件

Unpacking .NET Malware With Process Hacker and Dnspy利用 Process Hacker 与 Dnspy 脱壳 .NET 恶意软件Unpacking ...

11月05日109 views评论

阅读全文

安全文章

原创Paper | 从入门 .NET 到分析金蝶反序列化漏洞学习笔记

作者：Sunflower@知道创宇404实验室日期：2023年7月10日 1.前言参考资料由于金蝶云星空能够使用 format 参数指定数据格式为二进制，攻击者可以通过发送由 BinaryForm...

07月12日32 views评论

阅读全文

安全工具

asp .net 反编译工具分享

这两天在对一个使用asp .net作为后端服务的系统进行代码审计，分享几个用到的反编译工具。一. Reflector官网地址:https://...

05月28日152 views评论

阅读全文

安全文章

奇技淫巧 | 通过证书透明度发现域名的关联性

开卷有益 · 不求甚解前言许多现代网站采用自动颁发和更新 TLS 证书。对于企业，有 DigiCert 服务。对于其他所有人，有免费服务，例如 Let's Encrypt 和 ZeroSS...

03月13日26 views评论

阅读全文

安全工具

.NET反编译神器最新版 - dnSpy6.1.9下载

原文始发于微信公众号（dotNet安全矩阵）：.NET反编译神器最新版 - dnSpy6.1.9下载

02月16日90 views评论

阅读全文

安全文章

Native AOT - 不安装运行时运行.NET程序

0x01 AOT技术亮点最新的.NET 7 微软给我们带来了 Native AOT 发布模式。是的你没看错，通过该技术我们的 .NET 程序会直接编译为 Native 代码而不再是 IL ，程序运行的...

02月10日96 views评论

阅读全文

安全文章

学习笔记-dotnet安全

dotnet安全免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.案例越权漏洞反打钓鱼网站反编译反编译工具dnSpy/dnSpydnSpyEx...

01月30日25 views评论

阅读全文

安全工具

工具：新版dnSpy

这个工具有一年时间没有升级了，近日发现它更新了，有了新版本了，非常开心，因为实在是太好用了。 dnSpy 是一个调试器和 .NET 程序集编辑器。即使您没有任何可用...

10月19日175 views评论

阅读全文

安全文章

卷入.NET WEB

作者：Longofo@知道创宇404实验室时间：2022年05月11日不久前拿到一个使用.NET目标的任务，有段时间exchange连续出了n次洞，一直想系统学下.NET相关的东西，这次遇到了，趁...

05月12日45 views评论

阅读全文

渗透有防护的内网域07dnspy反编译查找加密和解密方法

展开原文始发于微信公众号（）：渗透有防护的内网域07dnspy反编译查找加密和解密方法

11月17日逆向工程140 views评论

阅读全文

在线咨询

微信