Skip to content
ViewState 窥探
portswigger.net | 博客 | #burp-suite | #web-security | #deserialization | #penetration-testing | #portswigger | #asp-net | #pen-testing | #aspnet | #viewstate
摘要
Dafydd Stuttard 对上万个 ASP.NET 应用的 ViewState 做了摸底：约九成启用 MAC，但仅 4% 加密，平均大小 16.8KB，最大达 3.8MB。未启用 EnableViewStateMac 时内容可被篡改，未加密时仍可解码阅读；新版 Burp Suite 将内置反序列化查看工具。
- 发布时间
- 收录时间