- 综合排序
- 最热优先
- 最新优先
- 来自专栏ConsT27的笔记
Dotnet反序列化——XmlSerializer链
攻击链 ObjectDataProvider 要打造围绕XmlSerializer 的攻击链，我们需要先了解一下ObjectDataProvider这个类，这个类可以帮助我们进行命令执行等操作。 ObjectDataProvider o = new ObjectDataProvider(); o.MethodParameters.Add("calc"); o.MethodName = "Start 因为我们往XmlSerializer 传入的type是ObjectDataProvider，但是实际上我们的ObjectDataProvider中有含有evil类，就会导致类型错误。 > ew = new ExpandedWrapper<evil, ObjectDataProvider>(); ew.ProjectedProperty0 = new ObjectDataProvider String>cmd</b:String><b:String>/c calc</b:String></ObjectDataProvider.MethodParameters></ObjectDataProvider
81520编辑于 2022-03-28 - 来自专栏Seebug漏洞平台
.Net 反序列化学习之 DataContractSerializer
当我们传入特意构造的xml数据，使得DataContractSerializer 反序列化出一个 ObjectDataProvider 实例，又由于ObjectDataProvider 的特性，调用Process.Start 在上面的代码中，我们以VulnerableClass 为目标类型进行序列化，并且将object类型的myvalue 字段赋值为了 ObjectDataProvider() 类实例，并且通过ObjectDataProvider 在上面的payload 中，我们直接使用ObjectDataProvider，而没有使用 ExpandedWrapper<student, ObjectDataProvider>。
1.4K20发布于 2021-06-17 - 来自专栏鸿鹄实验室
CVE-2019-0604分析及武器化
x:Key="LaunchCalch" ObjectType="{x:Type Diag:Process}" MethodName="Start"> <ObjectDataProvider.MethodParameters > </ObjectDataProvider> </ResourceDictionary> 生成payload的代码如下： static void Main(string[] args) public static object Payload(string filepath) { ExpandedWrapper<XamlReader, ObjectDataProvider > eobj = new ExpandedWrapper<XamlReader, ObjectDataProvider>(); eobj.ProjectedProperty0 = new ObjectDataProvider(); eobj.ProjectedProperty0.ObjectInstance = new XamlReader();
2.2K20发布于 2021-04-15 - 来自专栏博客园
WPF Binding学习(四) 绑定各种数据源
ObjectDataProvider顾名思义就是把对对象做为数据源提供给Binding。 然后我们在构造函数中编写后台代码 ObjectDataProvider odp = new ObjectDataProvider(); //设置用于绑定源的对象 ObjectDataProvider类的作用是包装一个以方法暴露数据的对象，这里就先创建一个ObjectDataProvider的对象.然后用一个Caculate对象做为ObjectInstance对象复制 这就是把Caculate对象包装在了ObjectDataProvider里面。接着使用MethodName属性指定调用的Caculate对象中Add的方法。 前面我们已经讲过使用索引器作为Binding的Path，第一个Binding它的Source是一个ObjectDataProvider对象，Path是ObjectDataProvider中MethodParameters
5.6K30发布于 2018-08-31 - 来自专栏程序你好
在VisualStudio中提供运行时和设计时支持的WPF本地化解决方案
内容 介绍 背景 使用的代码 自动更新ObjectDataProvider 设计时支持 增加本地化字符串 添加更多的 Cultures 列举可用 Cultures 用户控件设计解决方案 限制 介绍 本文是以简单且可维护的方式解决 使用代码 ObjectDataProvider自动更新 为了在更改当前区域设置时自动更新元素，我正在利用ObjectDataProvider提供的功能特性。 因此，我们需要做的就是替换(或刷新)ObjectDataProvider对象实例，并且ODP属性上的任何绑定都将自动更新。 这就是这个多语言支持解决方案的改进之处。 更新当前的区域设置（Culture）非常简单,我添加了一个方法来CultureResources类更新当前资源文件和ObjectDataProvider触发一个更新,导致调用GetResourceInstance 为了在这种情况下保持自动更新工作，您可以在ObjectDataProvider DataChanged事件上连接一个eventhandler，该事件是在我们更新ODP后触发的。
2.9K20发布于 2018-07-23 - 来自专栏码客
CSharp中的枚举
Person { public string Name { get; set; } public Gender Gender { get; set; } } 在XAML中，可以使用 ObjectDataProvider clr-namespace:WpfApp" Title="MainWindow" Height="350" Width="525"> <Window.Resources> <ObjectDataProvider GenderValues}}" SelectedItem="{Binding SelectedGender}" /> </StackPanel> </Window> 数据绑定 在上述例子中，ObjectDataProvider
86610编辑于 2024-06-15 - 来自专栏CSharp编程大全
《深入浅出WPF》学习笔记之深入浅出话Binding
*ElementName指定源：在C#代码中把对象的Name作为源赋给Binding *RelativeSource指定源：当控件需要关注自己的、自己容器的或者自己内部元素的某个值时 *ObjectDataProvider 对象作为Binding的Source ObjectDataProvider顾名思义就是把对象作为数据源提供给Binding <StackPanel Background="LightBlue" > 对象 ObjectDataProvider odp = new ObjectDataProvider(); odp.ObjectInstance = new Calculator (); odp.MethodName = "Add"; odp.MethodParameters.Add("0"); odp.MethodParameters.Add("0"); //以ObjectDataProvider MethodParameters[0]") { Source = odp, BindsDirectlyToSource = true, //把UI接收到的数据写入其直接Source（即ObjectDataProvider
7.1K10发布于 2021-02-26 - 来自专栏Khan安全团队
Hack the box-Json
xx.xx:4444set Port 4444executebacklauncher powershell>>获得$$Empire payload$$ windows下操作:ysoserial.exe -g ObjectDataProvider
95220发布于 2020-03-09 - 来自专栏企鹅号快讯
NSA 攻击工具再遭利用，Windows、Linux服务器沦为挖矿工具
图17 HTTP请求，指向 DNN 为了获得任意的代码执行，攻击者使用ASP.NET“ObjectDataProvider”小工具和“ObjectStateFormatter”格式化工具来嵌入另一个对象并调用一个
3K50发布于 2018-02-09 - 来自专栏InCerry
.NET周刊【6月第3期 2024-06-23】
WPF/C#：数据绑定到方法 https://www.cnblogs.com/mingupupu/p/18260193 本文介绍了WPF中如何通过ObjectDataProvider类实现数据绑定到方法的功能 通过在MainWindow.xaml文件中定义ObjectDataProvider和DoubleToString对象，演示了如何将TextBox的Text和ComboBox的SelectedValue属性绑定到方法的参数
2.6K10编辑于 2024-07-04 - 来自专栏鸿鹄实验室
SharePoint RCE From 0 to 0.9
SP2016 dnSpy 背景知识 ObjectDataSource 通过 ObjectDataSource 定义知道在 asp.net 中 ObjectDataSource可以调用任意运行时方法，类似 ObjectDataProvider
2.2K10发布于 2021-07-06 - 来自专栏Gamma安全实验室
2020护网期间公布漏洞总结-附部分漏洞Poc,Exp
System.Web, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a],[System.Windows.Data.ObjectDataProvider
7.2K120发布于 2020-12-23
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号