如何配置XAMPP中的Apache以记录完整POST请求日志

1. 启用必备模块 #

打开XAMPP安装目录下apache/conf/httpd.conf配置文件，确认以下两行行首无#（取消注释，默认部分模块可能被禁用）：

• LoadModule log_config_module modules/mod_log_config.so：日志核心模块，用于自定义日志格式
• LoadModule dumpio_module modules/mod_dumpio.so：请求体捕获模块，用于读取POST请求的内容

2. 新增全请求自定义日志格式 #

找到配置文件中已有的LogFormat配置段，新增一条自定义日志格式配置：

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" full_request_log

该格式包含客户端IP、请求时间、请求行（方法+路径+HTTP版本）、响应状态码、请求大小、来源页、客户端UA全量基础请求信息。

3. 绑定日志文件应用自定义格式 #

找到CustomLog配置行，可选择替换原有日志格式，或新增独立的全请求日志文件：

• 替换原有访问日志：将原有CustomLog行修改为 CustomLog "logs/access.log" full_request_log
• 新增独立日志（不影响原有日志）：直接新增一行 CustomLog "logs/full_access.log" full_request_log

4. 配置POST请求体捕获规则 #

在httpd.conf文件末尾添加以下配置，开启POST内容捕获：

# 开启输入请求捕获，关闭输出响应捕获
DumpIOInput On
DumpIOOutput Off
# 设置日志级别为debug以输出完整请求体
DumpIOLogLevel debug

配置生效后，POST请求的内容会输出到Apache的logs/error.log文件中，和访问日志的请求记录对应即可拿到完整请求信息。

5. 重启Apache生效 #

保存修改后的配置文件，打开XAMPP控制面板，停止Apache服务后重新启动，新的日志规则就会生效。

注意：开启全量请求日志会增加磁盘占用，仅建议测试DVWA时开启，测试完成后可改回原有配置避免磁盘空间被占满；若需要捕获大体积POST内容，可额外添加LimitRequestBody <大小上限，单位字节>配置调整请求体上限。

内容的提问来源于stack exchange，提问作者ae naderi