Citrix NetScaler 未认证 RCE：SAML 堆溢出、RIP 控制与 Root Shell

NetScaler Gateway 位于企业远程访问入口，负责 SSL 卸载、认证、VPN 和应用交付。在完成升级前后，可围绕利用链中的可观察事实开展排查:检查 SAML 请求中异常巨大的 SignedInfo，尤其是包含成百上千个唯一 token 的 InclusiveNamespaces PrefixList;