2021年5月18日
代码安全 | 第十期：日志伪造漏洞
摘要： 本期主题为日志伪造漏洞的相关介绍。 01什么是日志伪造漏洞? 应用程序通常使用日志文件来存储事件或事务的历史，以供以后查看、收集统计信息或调试。根据应用程序的性质，检查日志文件的任务可以根据需要手动执行，也可以使用工具自动筛选重要事件或趋势信息的日志。 当日志条目包含未经过授权的用户输入时,会造成日 阅读全文
posted @ 2021-05-18 15:08 中科天齐软件原生安全 阅读(430) 评论(0) 推荐(0) 编辑