ASP.NET Misconfiguration: Logging Sensitive Information

W3Clogger 中间件配置不当会导致记录敏感信息。

可以将 ASP.NET W3Clogger.loggingFields 配置为允许记录敏感数据，例如私有信息和系统信息。
此数据可能包含与 HTTP 请求和 HTTP 响应相关的敏感信息，例如客户端/服务器 IP、服务器端口、标头 Cookie 以及经过验证的用于访问服务器的用户名。

如果发生数据泄露，攻击者可以利用此信息来执行以下操作：

- 窃取敏感信息或冒充具有更高权限的用户。
- 发现内部服务器，获得对受限资源的未授权访问权限。
- 设计专门针对对于检测到的服务器报告的已知漏洞的攻击


示例 1：以下代码显示了已禁用验证的控制器中的操作方法：

  builder.Services.AddW3CLogging(logging =>
    logging.LoggingFields = W3CLoggingFields.All;

    ... )

Example 1 显示如何使用标记 All 配置 W3Clogging，以记录 Http 请求所有可能的字段，包括敏感数据（如 ClientIpAddress、ServerName、ServerIpAddress、ServerPort、UserName 和 Cookie）。