在.net中经常能够看到使用JavaScriptSerializer进行反序列化的操作，有些甚至序列化的内容都可控。 相比JAVA反序列化漏洞

有以下代码 使用了JsonSerializer反序列化 JsonConvert.DeserializeObject第一个参数需要被序列化的字符串