易受攻击的 Dot Net HTTP Remoting 项目

此存储库包含一个易受攻击的 C# 应用程序（客户端/服务器），它使用基于 HTTP 的 .NET Remoting。这可用于测试目的，并且可以使用不同版本的 .NET Framework 进行编译。

它还包含一份 ysoserial.net（15/03/2018）的副本，该副本已由 irsdl 修改以适用于 .NET Framework 2.0。虽然此项目可用于攻击使用 .NET Framework v2.0 的应用程序，但它也需要目标机器上安装 .NET Framework 3.5，因为相关 gadgets 依赖它。如果将发现在 .NET Framework 2.0 中的新 gadgets，则此问题将得到解决。

研究：

请参阅 NCC Group 的博客

版权与许可

此项目版权所有 2019，NCC Group，并根据 Apache 许可证授权（参见 LICENSE）。