filestream | CN-SEC 中文网

安全文章

C# Assembly.LoadFrom()反射案列

在.net中常用的反射有以下三种Assembly.Load()Assembly.LoadFrom()Assembly.LoadFile()网上有关于c#反射的讲解，这里就不班门弄斧了反射参考文章链接h...

12月05日15 views评论

安全漏洞

帮同事看的，顺便记录一下。寻找路由反序列化处理出传入的json没啥跟进的，直接看UploadingFileInfo，有啥就可以定义啥主要跟函数UploadingFileInfo完整函数如下：publi...

01月15日217 views评论

代码审计

0x01 Resonse.BinaryWrite Response.BinaryWrite是.NET中用于将字节数据发送到客户端的方法，比如直接输出图像、音频或视频等二进制数据到客户端。下面是Resp...

09月05日38 views评论

代码审计

简述dotnet序列化和反序列化同java类比，dotnet也需要对某个对象进行持久化处理，从而在任何时间都能够恢复这个对象。为什么要使用序列化？因为我们需要将重要的对象存入到媒体，这个媒体可能是数据...

05月03日173 views评论