草庐IT

Fastjson反序列化漏洞

全部标签

c# - 序列化异常 : Type is not resolved for member "..."

我一直在尝试将程序集动态加载到AppDomain。我需要这样做是因为我想动态调用一个方法,但在我的应用程序运行时不要保留DLL的句柄,以便在需要时可以替换它。但我收到此SerializationException异常:类型未解析成员“...”这是我的代码:AppDomaindomain=AppDomain.CreateDomain("TempAppDomain",null,AppDomain.CurrentDomain.SetupInformation);try{objectobj=domain.CreateInstanceFromAndUnwrap(dllPath,typeName)

c# - 是否可以序列化 LINQ 对象?

我想序列化一些LINQ生成的对象并将它们作为二进制字段存储在表中(不要介意为什么)。我希望能够编写一些看起来像这样的代码:SerialTestDataContextdb=newSerialTestDataContext();relation_tablerow=db.relation_tables.First();MemoryStreammemStream=newMemoryStream();BinaryFormatterbin=newBinaryFormatter();bin.Serialize(memStream,row);Console.WriteLine("Serilizedsu

c# - 序列化同一个类中的多个 DateTime 属性,每个属性使用不同的格式

我有一个具有两个DateTime属性的类。我需要用不同的格式序列化每个属性。我该怎么做?我试过:JsonConvert.SerializeObject(obj,Formatting.None,newIsoDateTimeConverter{DateTimeFormat="MM.dd.yyyy"});此解决方案对我不起作用,因为它将日期格式应用于所有属性。有没有办法用不同的格式序列化每个DateTime属性?也许有一些属性? 最佳答案 处理这种情况的一种直接方法是将IsoDateTimeConverter子类化,为您需要的每种不同日期

c# - 没有 xmlns 的序列化

我有几个扩展方法来处理我的类的序列化,由于它可能是一个耗时的过程,因此每个类创建一次,并通过此方法分发。publicstaticXmlSerializerGetSerializerFor(TypetypeOfT){if(!serializers.ContainsKey(typeOfT)){varxmlAttributes=newXmlAttributes();varxmlAttributeOverrides=newXmlAttributeOverrides();System.Diagnostics.Debug.WriteLine(string.Format("XmlSerializer

c# - 单元测试序列化有什么意义吗?

我有一个类序列化了一组我想进行单元测试的对象(使用XML序列化)。我的问题是感觉我将测试XML序列化的.NET实现,而不是任何有用的东西。我还有一个先有鸡还是先有蛋的小场景,为了测试Reader,我需要Writer生成的文件来执行此操作。我认为我最终要寻求反馈的问题(有3个,但它们都相关)是:是否可以在不使用读取器的情况下测试写入器?测试阅读器的最佳策略是什么(XML文件?模拟记录/回放)?是不是您真正要做的只是测试已反序列化的对象的属性值?测试作者的最佳策略是什么!Xml序列化的背景信息我没有使用架构,因此所有XML元素和属性都与对象的属性相匹配。由于没有架构,与每个对象的属性中发现

c# - MVC 5 - 缓解 BREACH 漏洞

我希望有人能够帮助我理解这个问题,以及我是否需要采取任何额外步骤来保护我的应用程序。阅读此特定漏洞,它似乎会影响符合以下条件的服务器:从使用HTTP级压缩的服务器提供服务在HTTP响应主体中反射(reflect)用户输入在HTTP响应主体中反射(reflect)一个secret(例如CSRFtoken)似乎缓解措施的有效性顺序是:禁用HTTP压缩将secret与用户输入分开根据请求随机分配secret隐藏secret(通过XORing与每个请求的随机secret有效地随机化)使用CSRF保护易受攻击的页面长度隐藏(通过向响应添加随机字节数)限制请求的速率在我的页面View中,我正在调用

c# - 实现 IEnumerable<T> 的自定义集合的 Json.net 序列化

我有一个实现IEnumerable的集合类,但我在反序列化其序列化版本时遇到了问题。我正在使用Json.netv4.0.2.13623这是我的集合类的简化版本,可以说明我的问题publicclassMyType{publicintNumber{get;privateset;}publicMyType(intnumber){this.Number=number;}}publicclassMyTypes:IEnumerable{privatereadonlyDictionaryc_index;publicMyTypes(IEnumerableseed){this.c_index=seed.

c# - 如何反序列化其中包含无效字段名称的 JSON 对象

我有一个具有以下结构的JSON请求:"formats":{"flash_embed":"http://a3.vikiassets.com/assets/vikiplayer-922746a667cfd38137a7e45df6ba1b95.swf?auto_play=true&language_codes=en&media_id=74965&partner=16&source=api_v3","m3u8":"http://wpc.354a.edgecastcdn.net/00354A/videos/encoded/74965/ios.m3u8","res-150p":"http://w

c# - 为 xml 反序列化自动创建的 C# 类不起作用

我正在努力为这个xml创建反序列化类:JohnJohnosSomeStreet124success我尝试使用自动创建的代码(在VisualStudio12中:编辑->选择性粘贴->将XML粘贴为类):///[System.SerializableAttribute()][System.ComponentModel.DesignerCategoryAttribute("code")][System.Xml.Serialization.XmlTypeAttribute(AnonymousType=true,Namespace="http://schemas.xmlsoap.org/soap

c# - 根据属性的运行时值选择性地序列化属性

从根本上说,我想根据序列化时的值从生成的Json中包含或省略属性。更具体地说,我有一个类型知道是否已为其分配了一个值,并且我只想序列化该类型的属性,如果已经被分配给它(所以我需要在运行时检查值)。我试图让我的API能够轻松检测“具有默认值”和“根本未指定”之间的区别。自定义JsonConverter似乎不够;我试过了,我相信属性名称在调用转换器之前已经序列化了。就我而言,我什至想省略属性名称。我研究过扩展DefaultContractResolver,但CreateProperty和CreateProperties(返回JsonProperty序列化元数据)仅采用被序列化的类型,因此我