一、利用actuator/httptrace来截取登陆敏感信息

二、利用/actuator/heapdump 来获取内存信息，可以拿到账号等相关信息

然后使用mat这个软件进分析

本文迁移自知识星球“火线Zone”