渗透测试 | ViewState反序列化漏洞详解
💡
原文中文，约3700字，阅读约需9分钟。
📝
内容提要
本文介绍了ASP.NET中的ViewState机制及其反序列化漏洞。ViewState用于保持页面状态，通过将控件状态序列化为字符串并嵌入页面。为防止信息泄露，ASP.NET引入了加密和签名机制，配置选项包括启用ViewState、ViewState Mac和加密模式，以增强安全性。
🎯
关键要点
- ViewState是ASP.NET框架用来保持页面状态的机制。
- ViewState通过将控件状态序列化为字符串并嵌入页面来存储状态。
- ViewState的原始状态是一个字典类型，包含控件的状态信息。
- ViewState数据以Base64编码格式存储在名为__VIEWSTATE的隐藏字段中。
- ASP.NET引入了加密和签名机制以防止信息泄露和篡改。
- ViewStateEncryptionMode属性用于启用ViewState的加密，选项包括Always、Never和Auto。
- EnableViewStateMac属性用于启用ViewState的校验功能，确保数据完整性。
- 从.NET 4.5.2开始，ViewState Mac功能被强制启用。
- ASP.NET的web.config文件用于配置ViewState的相关选项。
- 即使在web.config中禁用enableViewState，ASP.NET服务器仍会被动解析ViewState。
❓
延伸问答
ViewState是什么，它的主要作用是什么？
ViewState是ASP.NET框架用来保持页面状态的机制，通过将控件状态序列化为字符串并嵌入页面来存储状态。
ASP.NET如何确保ViewState的安全性？
ASP.NET通过引入加密和签名机制来确保ViewState的安全性，使用ViewStateEncryptionMode属性和EnableViewStateMac属性来防止信息泄露和篡改。
ViewState的加密模式有哪些选项？
ViewStateEncryptionMode属性有三个选项：Always（始终加密）、Never（从不加密）和Auto（根据控件请求决定是否加密）。
ViewState是如何在客户端和服务器之间传输的？
ViewState的数据以Base64编码格式存储在名为__VIEWSTATE的隐藏字段中，随每次表单提交一起传输到服务器。
ASP.NET的web.config文件在ViewState配置中起什么作用？
web.config文件用于配置ViewState的相关选项，如启用或禁用ViewState、ViewState Mac和加密模式。
从.NET 4.5.2开始，ViewState Mac功能有什么变化？
从.NET 4.5.2开始，ViewState Mac功能被强制启用，即使在web.config中设置为false也无法禁用，以增强安全性。
➡️
