前言 同样的套路又来了,继续尝试从配置文件中读取敏感的信息,这次轮到的是MySQL-Front。 MySQL-Front就一款开源的mysql管理工具,官方网站http://www.mysqlfront.de/ 。 配置文件的路径: MySQL-Front的配置文件存在用户目录下,环境变量是%appdata% 。 在windows7下的存储路径是: C:\Users\%user%\AppData\Roaming\MySQL-Front\Accounts.xml Accounts.xml这个XML文件里面存储了所有重要的信息,且密码默认不是加密的。上次我忘记mysql root用户的密码,打开这