al1ex/javadereKlasse in Base64-String, Base64-String in Klasse umwandeln
Dient hauptsächlich dazu, Klassen beim Erstellen von Java-Deserialisierungs-Payloads für den Echo-Befehl als Base64 zu kodieren und bei der Notfallanalyse Base64-Strings wieder in Klassendateien zu dekodieren, um die Angriffs-Payloads zu untersuchen.
PS: Hauptsächlich, weil ich faul bin.
Normale Ausführung von evil.java
Base64-Kodierung der Klassendatei
Dekodierung des Base64-kodierten Strings und Wiederherstellung als class
Das in IDEA angezeigte dekodierte Ergebnis sieht wie folgt aus:
