声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！

这篇文章由群里@Nnn师傅原创投稿，他的一篇日常测试笔记，比较简单的一个案例，感谢分享！

前言

测试的这个资产纳管到4A了，进入这个系统就是远程堡垒机的浏览器，不能用其他工具测试，纯手搓。

注：内网的话如果走VP嗯也能上工具测试，但这个堡垒机上没办法传工具，所以只能通过浏览器测试。

正文

登录系统发现导出文件

既然有path、nameFile，尝试文件读取一波

右键请求 -> copy -> copy as fetch，然后到控制台进行发送

想着直接一发入魂，谁知道报CORS错误

大概意思就是不能跨域资源共享，巴拉巴拉，直接就陷入了迷茫，必应了一波没找到办法。

一直想着是不是构造参数有问题，或者系统内部设置了不能跨域？chatgtp都问哭了，没找到答案...

又看了一会，哎这个8095端口是啥，我登陆的是29999端口

当前登录是29999端口，但是他的资源是在8095端口。。。一定要细心，然后访问8095端口

再来一发

200正常了

查看回显