skybreaker
https://blog.hatena.ne.jp/skybreaker/
Slapdash Safeguards
https://www.sdsg.moe/
脅威情報
実践
by skybreaker
ViewStateといえば、ASP.NET Webフォームでページの状態を保持するためのアレ。 予め必要な情報が手に入っていれば、ViewStateの値を編集してASP.NETランタイムにOSコマンドを実行させることができる。 www.microsoft.com ViewStateコードインジェクションに必要な情報収集 ViewStateと言えば、こんな感じで表示したページに入ってるやつ。 <body> <form method="post" action="./default.aspx" id="form1"> <input type="hidden" name="__VIEWSTATE" …
190
<iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwww.sdsg.moe%2Fentry%2F2025%2F11%2F21%2F195151" title="ViewStateコードインジェクションを始めて試した記録 - Slapdash Safeguards" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe>
Hatena Blog
https://hatena.blog
2025-11-21 19:51:51
ViewStateコードインジェクションを始めて試した記録
rich
https://www.sdsg.moe/entry/2025/11/21/195151
1.0
100%