net deserialization

Selam, bugün biraz derinlere dalalım. Modern enterprise uygulamalarında hâlâ karşılaştığımız, üstelik çoğu zaman gözden kaçan bir deserialization zafiyetini baştan sona inceleyeceğiz. Konu .NET BinaryFormatter ve özel gadget zincirleri üzerinden arbitrary code execution’a kadar gidiyor...