Дисклеймер. Все описанное выполнялось в изолированной лаборатории на вымышленном приложении, которое я собрал специально для статьи. Совпадения имен с реальными продуктами случайны. Материал образовательный — для AppSec, .NET-разработчиков и всех, кому интересно, как «сохранить объект в файл»…
RCE из одного XML‑тега: разбираем небезопасную десериализацию XmlSerializer с нуля
Это краткое изложение. Полный текст материала доступен на сайте источника.