al1ex/javadereDa classe a stringa base64, da stringa base64 a classe
Utilizzato principalmente per codificare in base64 la classe durante la costruzione di payload di echo per la deserializzazione Java e, in situazioni di emergenza, per decodificare stringhe base64 e ripristinare il file class, consentendo di esaminare il payload dell'attacco.
PS: principalmente perché sono pigro.
Esecuzione normale di evil.java
Codifica base64 del file class
Decodifica della stringa codificata in base64 e ripristino del file class
Il risultato decodificato in IDEA è il seguente:
