Как JavaScript и картинка превращают MSBuild в звено атаки
Обычная картинка сама по себе не запускает MSBuild. Риск появляется, когда JavaScript, обработчик изображений и сценарий сборки передают друг другу данные и команды. Разбираем подтверждённую...