小编KPH*_*utt的帖子

Newtonsoft JSON.NET安全漏洞实施

最近暴露的有关.NET中序列化的安全漏洞有不明确的建议.安全使用JSON.NET的正确方法是什么?

JSON.NET的详细指南:https://www.blackhat.com/docs/us-17/thursday/us-17-Munoz-Friday-The-13th-JSON-Attacks-wp.pdf#page=5

应该使用TypeNameHandling.All还是应该使用TypeNameHandling.None

一般说明:https://www.bleepingcomputer.com/news/security/severe-deserialization-issues-also-affect-net-not-just-java/

.net security json json.net

11
推荐指数
1
解决办法
4927
查看次数

标签 统计

.net ×1

json ×1

json.net ×1

security ×1