|
|
现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！
这篇文章由群里@Nnn师傅原创投稿，他的一篇日常测试笔记，比较简单的一个案例，感谢分享！
前言
测试的这个资产纳管到4A了，进入这个系统就是远程堡垒机的浏览器，不能用其他工具测试，纯手搓。
正文
登录系统发现导出文件
既然有path、nameFile，尝试文件读取一波
右键请求 -> copy -> copy as fetch，然后到控制台进行发送
想着直接一发入魂，谁知道报CORS错误
大概意思就是不能跨域资源共享，巴拉巴拉，直接就陷入了迷茫，必应了一波没找到办法。
一直想着是不是构造参数有问题，或者系统内部设置了不能跨域？chatgtp都问哭了，没找到答案...
又看了一会，哎这个8095端口是啥，我登陆的是29999端口
当前登录是29999端口，但是他的资源是在8095端口。。。一定要细心，然后访问8095端口
再来一发
200正常了
查看回显
本文作者：潇湘信安
本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/202163.html
必填 您当前尚未登录。 登录？ 注册
必填（保密）