硅基社区
标签频道

日志注入

该标签下的文章、提问与讨论帖。

文 别把用户输入直接拼进日志:CRLF 换行注入的根因、复现与修复清单
一、现象与背景 上周一次例行审计,我在某 SaaS 的访问日志里发现一条「不属于任何真实请求」的记录: 2026-09-12 03:14:22 INFO auth user=ops-admin action=login_ok ip=10.2