[80]个反序列化漏洞全景合集 (2) | 回答一个 .NET 反序列化漏洞载荷的问题

在日常的安全研究与攻防演练中，很多研究人员都会用到 ysoserial.net 这款工具来生成不同格式的反序列化载荷。其中一个常见的链路是：XML反序列化链路。

XAML 是 .NET 中的一种标记语言，广泛应用在 WPF中。在 XAML 文件里，如果包含了 ObjectDataProvider，则可以在加载时触发某些方法的调用，例如启动进程。