README.md

.NET反序列化漏洞系列文章

说起反序列化漏洞就不得不提前些年异常火爆的Java和PHP语言，如今网上分析的文章已经很多了，而.Net反序列化攻击相对低调，文章乏善可陈，笔者最近参考多方资料后，整理了如下课程，喜欢的朋友可关注我们的知识星球及dot.Net安全矩阵公众号，让我们一起探讨.NET安全。

---

.NET安全矩阵星球

dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，通过星球深度连接入圈的师傅们，一起推动.NET安全高质量的向前发展。星球汇聚了各行业安全攻防技术大咖，并且每日分享.NET安全技术干货以及交流解答各类技术等问题，社区中发布很多高质量的.NET安全资源，可以说市面上很少见，都是干货。其中主题包括.NET Tricks、漏洞分析、内存马、代码审计、预编译、反序列化、webshell免杀、命令执行、C#工具库等等，后续还会倾力打造专刊、视频等配套学习资源，循序渐进的方式引导加深安全攻防技术提高以及岗位内推等等服务

---

.NET安全矩阵公众号

[ dotNet安全矩阵 ] —聚焦于微软.NET安全技术，曾原创连载 .NET十大反序列化漏洞课程 , 关注基于.NET衍生出的各种红蓝攻防对抗技术、分享内容不限于 .NET代码审计、 最新的.NET漏洞分析、反序列化漏洞研究、有趣的.NET安全Trick、.NET开源软件分享、. NET生态等热点话题，愿你能在这里学到实在的干货，共同推动.NET安全氛围卷起来

---

更新日志

• 2024-04-02
  • .NET MongoDB组件反序列化漏洞分析
• 2024-03-05
  • .NET 反序列化Xunit1Executor漏洞分析
• 2024-01-23
  • .NET 分布式事务反序列化漏洞
• 2023-11-13
  • .NET 最新gadget GetterSecurityException
• 2023-10-30
  • .NET GetterSettingsPropertyValue 攻击链
• 2023-10-24
  • .NET 反序列化最新攻击链 XamlImageInfo
• 2023-10-16
  • 剖析.NET Remoting远程处理反序列化漏洞
• 2023-08-30
  • .NET 序列化生成Ysoserial JavaScriptSerializer链 Payload
• 2023-07-17
  • 实现Json.NET序列化生成Ysoserial Payload
• 2022-07-10
  • .NET高级代码审计（第15课）反序列化Gadget之ExpandedWrapper
• 2022-05-27
  • .NET高级代码审计（第14课）反序列化Gadget之XAML
• 2022-05-13
  • .NET高级代码审计（第13课）反序列化Gadget之详解ObjectDataProvider
• 2022-04-22
  • .NET高级代码审计（第12课）反序列化Gadget之详解ObjectDataProvider
• 2019-01 -> 2019-05
  • .NET高级代码审计（第11课）LosFormatter反序列化漏洞
  • .NET高级代码审计（第10课）ObjectStateFormatter反序列化漏洞
  • .NET高级代码审计（第9课） BinaryFormatter反序列化漏洞
  • .NET高级代码审计（第8课） SoapFormatter反序列化漏洞
  • .NET高级代码审计（第7课） NetDataContractSerializer反序列化漏洞
  • .NET高级代码审计（第6课） DataContractSerializer反序列化漏洞
  • .NET高级代码审计（第5课） .NET Remoting反序列化漏洞
  • .NET高级代码审计（第4课） JavaScriptSerializer反序列化漏洞
  • .NET高级代码审计（第3课） Fastjson反序列化漏洞
  • .NET高级代码审计（第2课） Json.Net反序列化漏洞
  • .NET高级代码审计（第1课） XmlSerializer反序列化漏洞

#经典案例

• 2022-04-28
  • 最新Windows事件查看器.NET反序列化漏洞分析