qq_52332356的博客

原创 检索日志中的危险字符

这是一个日志安全扫描工具的C语言实现，用于检测常见Web攻击模式和敏感信息泄露。程序预定义了20种危险模式（包括SQL注入、命令注入、路径遍历、XSS等），通过不区分大小写的字符串匹配进行检测。用户可通过标准输入或管道提供日志内容，程序会输出匹配的危险模式及其风险说明。主要功能包括：危险模式库定义、大小写不敏感匹配、多模式扫描以及交互式输入处理。程序不涉及文件操作，仅从stdin读取数据，适合集成到日志分析管道中。