文章来源：重生信息安全 前言 本文将介绍BinaryFormatter序列化与反序列化漏洞的原理以及实际应用场景中的代码审计。之前本博客就有发表过多篇N…

在这篇文章中，我们会对上一篇文章中介绍的.NET可执行文件进行一些改进。首先，我们会将有效载荷的PowerShell代码嵌入到exe文件中。接下来，将为…

概述 这篇文章将给大家介绍一种微软Device Guard（设备保护）用户模式代码完整性（UMCI）绕过技术，由于csc.exe在对C#代码进行动态编译…