摘要： 东西比较老，类似的文章网上已经很多，原理主要是通过服务端的load data动作可以主动向客户端获取文件。 看过hfish等自带的mysql蜜罐读取/etc/passwd，感觉还差点实用性。这次文章主要还是要分析报文的数据交互，利用navicat二次交互获取微信等信息。 一、数据包分析： 1、用正式 阅读全文