1. Ysoserial.NET ViewState插件GhostWebshell内存马未写入成功？
Q1: 本地测试viewstate写ghostwebshell报错viewstate 无法将类型为“State”的对象强制转换为类型“System.Web.UI.Pair”。，然后用内存马检测工具看虚拟路径没有写入内存马，师傅们有遇到或者知道怎么解决的嘛？
A1: 以往星球发过GhostWebshell主题帖，参考《#反序列化# #ViewState# (七) 实现内存马或者叫GhostWebshell》.
Q2: 然后运行的参数是-p ViewState -g ActivitySurrogateSelectorFromFile -f LosFormatter -c "GhostWebshell.cs;./dlls/System.dll;./dlls/System.Web.dll;./dlls/Microsoft.AspNet.FriendlyUrls.dll" --decryptionalg="AES" --decryptionkey="51FE611365277B07911521B7CAFE3766751D16C33D96242F0E63E93FB102BCE2" --validationalg="HMACSHA256" --validationkey="BF579EF0E9F0C85277E75726BFC9D0260FADE8DE2864A583484AA132944F602D" --apppath="/" --path="/login.aspx" --isdebug
A2: 参考dot.Net安全矩阵星球主题帖《#反序列化# #ViewState# (三) 远程执行命令且回显结果》
Q3: 最后通过星球主题帖《#反序列#ActivitySurrogateDisableTypeCheck#》解决了
2. Ysoserial.NET ViewState插件写文件时总是返回500错误？
Q1: viewstate反序列化利用的时候，比如yso生成用cmd写文件的payload，可以成功写进去，但是总是返回500的错误。用了disabletypecheck后，还是500？
A1: 我猜是用了 Response 回显的原因，代码中有 Response 则使用自定义回显，如果没有，用 iis 默认回显。纯猜的。
A2: 默认会500，然后加了Response.end 所以没有错误
3. JsonSerializerInternalReader.DeserializeConver有序列化吗？
Q1: Json.Serialization.JsonSerializerInternalReader.DeserializeConver这个解析json的方式有反序列化吗？
A1: json.net 这块有个setting选项配置不为none才能利用
4. regeorg被杀了，有免杀的ASPX代理吗？
A1: 尝试用BypassNeo-reGeorg
A2: 杀的不是你的马，是不是命令
A3: 有些马 改改参数名就能过了
