在一次测试过程中遇到了这个ViewState的反序列化漏洞，当时对于利用方式以及原理都不太清楚，因此有了这边文章，学习一下viewstate的漏洞原理以及利用方式。 平台声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。

本文介绍ASP.NET应用ViewState技术的目的，为了页面能在PostBack后依然能读取服务器控件原有的状态数据。 如果你有在IE中查看当前浏览页面HTML源代码的习惯，你也许常会看到类似以下的代码片断： 聪明的你一定会问，这是什么？有什么作用？它与本篇文章有何 ...