.NET 反序列化最新攻击链 XamlImageInfo
# .NET 反序列化攻击链 XamlImageInfo 深入分析与防御指南
## 0x01 漏洞概述
XamlImageInfo 类位于 `System.Activities.Presentation.Internal` 命名空间，主要用于 WPF 处理图像和图标相关功能。该漏洞利用 .NET 反序列化机制，通过构造特定的恶意序列化数据，可以实现远程代码执行。
## 0x02 攻击链分析
### 攻击链1：XamlImageInfo + LazyFileStream
#### 核心组
2025-08-23 12:00:41
0