再回答一个 .NET 反序列化问题，看看有没有你想要知道的？

在日常的安全研究与攻防演练中，很多研究人员都会用到 ysoserial.net 这款工具来生成不同格式的反序列化载荷。其中一个常见的链路是：XML反序列化链路。

XAML 是 .NET 中的一种标记语言，广泛应用在 WPF中。在 XAML 文件里，如果包含了 ObjectDataProvider，则可以在加载时触发某些方法的调用，例如启动进程。

注意：以下内容，请谨慎选择付费阅读，本文只做个人经验分享，供安全研究和学习交流，请合理借鉴！