一、利用actuator/httptrace来截取登陆敏感信息
二、利用/actuator/heapdump 来获取内存信息,可以拿到账号等相关信息
然后使用mat这个软件进分析
本文迁移自知识星球“火线Zone”