navicat 17客户端做的防护的原理是什么？能否讨论一下

[Iceqaq]

我在最新版的navicat 17 使用已经无法复现了

[C1ph3rX13]

Navicat 12 之后就无法复现了，非Navicat客户端发起的读取文件请求都会被ban，具体原理未深究

[Iceqaq]

你不是写的是“支持 Navicat 17，MySQL Command Line 高交互蜜罐吗？”
所以这里指的是支持交互 而不是指的文件读取漏洞吗？

另外同步一下我在navicat 15复现可以成功 17是失败的 我抓包分析了 他们发的数据包是一样的

[C1ph3rX13]

是的，不支持 Navicat 17的文件读取漏洞，只是支持交互。代码测试使用的当时Navicat 17的最新版，后继代码更新我会再去看下Navicat 17 ban的点

[C1ph3rX13]

已经更新ReadMe了，感谢同步

[1forij]

Navicat16及之后的版本，在MySQL连接有个高级-客户端驱动程序，取值是"默认"，改成"旧版"也会被文件读取，Navicat15及之前就没有这个客户端驱动程序选择，用的应该就是"旧版"所以会直接被文件读取。当然，一般也没人去改这玩意，都是账号密码输入就连接。Navicat16默认不受影响应该算是Navicat做的客户端防护。