从 RuoYi CVE-2024-57521 到 ELK 攻击溯源：一次完整的安全运营闭环实践

文章以 RuoYi v4.7.9 认证后 SQL 注入漏洞 CVE-2024-57521 为切入点，搭建基于 ELK Stack、Filebeat 与 Python 的安全日志分析与自动化告警响应平台，完整实现从攻击检测到溯源的运营闭环。