攻防演练之蜜罐获取个人信息方式研究

蜜罐技术可帮助企业溯源攻击者并获取个人信息，主要通过web蜜罐和mysql蜜罐收集。web蜜罐利用JSONP劫持和XSS漏洞获取敏感信息，而mysql蜜罐利用local data local infile函数读取本地文件存储到数据库。灵活运用蜜罐技术可有效溯源攻击者。