您即将离开知乎,请注意您的账号和财产安全。
https://soroush.secproject.com/blog/2019/04/exploiting-deserialisation-in-asp-net-via-viewstate/