Skip to content
Re-Animating ActivitySurrogateSelector
netspi.com | 博客 | #deserialization | #red-team | #dotnet | #gadget | #activitysurrogateselector | #exploit-dev | #framework-48
摘要
NetSPI 的 Nick Landers 复活 .NET 反序列化利用链 ActivitySurrogateSelector：该 gadget 在 .NET Framework 4.8 中被加入类型检查修复，作者分析补丁与隐藏的 DisableActivitySurrogateSelectorTypeCheck 开关并给出绕过方案，可继续在内存中加载任意程序集。
- 发布时间
- 收录时间