<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Log on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</title><link>https://hackita.it/tags/log/</link><description>Recent content in Log on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</description><generator>Hugo</generator><language>it</language><lastBuildDate>Mon, 16 Mar 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://hackita.it/tags/log/index.xml" rel="self" type="application/rss+xml"/><item><title>Log Injection: Log Forging, Log Poisoning e RCE tramite LFI</title><link>https://hackita.it/articoli/log-injection/</link><pubDate>Mon, 16 Mar 2026 00:00:00 +0000</pubDate><guid>https://hackita.it/articoli/log-injection/</guid><description>&lt;p&gt;I log sono la &amp;ldquo;memoria&amp;rdquo; dell&amp;rsquo;applicazione — registrano chi ha fatto cosa, quando, da dove. Sono lo strumento fondamentale per il debugging, il monitoring e soprattutto per la &lt;strong&gt;forensic&lt;/strong&gt; dopo un incidente. E se l&amp;rsquo;attaccante potesse scrivere quello che vuole nei log? Se potesse iniettare righe di log false che raccontano una storia diversa? Oppure, ancora peggio, se potesse iniettare &lt;strong&gt;codice eseguibile&lt;/strong&gt; nei log e poi farlo eseguire al sistema?&lt;/p&gt;</description></item></channel></rss>