Decoder 和 Encoding 類別中的 GetChars 方法，以及 Encoder 和 Encoding 類別中的 GetBytes 方法，會在內部針對字元與位元組陣列進行指標算術運算，來將一系列字元轉換為一系列位元組，或是將一系列位元組轉換為一系列字元。
out.println("x = " + encoder.encodeForJavaScript(input) + ";");
...
unichar ellipsis = 0x2026;
NSString *myString = [NSString stringWithFormat:@"My Test String%C", ellipsis];
NSData *asciiData = [myString dataUsingEncoding:NSASCIIStringEncoding allowLossyConversion:YES];
NSString *asciiString = [[NSString alloc] initWithData:asciiData encoding:NSASCIIStringEncoding];
NSLog(@"Original: %@ (length %d)", myString, [myString length]);
NSLog(@"Best-fit-mapped: %@ (length %d)", asciiString, [asciiString length]);
// output:
// Original: My Test String... (length 15)
// Best-fit-mapped: My Test String... (length 17)
...
...
let ellipsis = 0x2026;
let myString = NSString(format:"My Test String %C", ellipsis)
let asciiData = myString.dataUsingEncoding(NSASCIIStringEncoding, allowLossyConversion:true)
let asciiString = NSString(data:asciiData!, encoding:NSASCIIStringEncoding)
NSLog("Original: %@ (length %d)", myString, myString.length)
NSLog("Best-fit-mapped: %@ (length %d)", asciiString!, asciiString!.length)
// output:
// Original: My Test String ... (length 16)
// Best-fit-mapped: My Test String ... (length 18)
...
MAX_PATH 位元組長度的緩衝區，但是你應該檢查每一個函數的文件資料。如果緩衝區不夠大，無法儲存操作的結果，就會發生 Buffer overflow。
char *createOutputDirectory(char *name) {
char outputDirectoryName[128];
if (getCurrentDirectory(128, outputDirectoryName) == 0) {
return null;
}
if (!PathAppend(outputDirectoryName, "output")) {
return null;
}
if (!PathAppend(outputDirectoryName, name)) {
return null;
}
if (SHCreateDirectoryEx(NULL, outputDirectoryName, NULL)
!= ERROR_SUCCESS) {
return null;
}
return StrDup(outputDirectoryName);
}
output\<name>」的目錄，並且回傳該名稱的堆積分配副本。對於大多數的目前目錄值和名稱參數，此函數都能夠正常執行。但是如果 name 參數特別長，第二個 PathAppend() 呼叫就可能會溢出 outputDirectoryName 緩衝區，因為這個緩衝區比 MAX_PATH 位元組小。umask() 引數指定的 mask 總是容易與 chmod() 引數混淆。umask() 線上手冊以錯誤陳述式開頭：chmod() 的用法，即使用者提供的引數指定某些位元在指定的檔案上啟用，但事實上 umask() 的行為恰恰相反： umask() 將 umask 設為 ~mask & 0777。umask() 線上手冊接下來描述了對於 umask() 的正確使用方式：open() 使用 umask 來為新建立的檔案設定初始化檔案權限。 特別是，umask 的權限關閉了傳送給 open(2) 的 mode 引數 (例如，一般的 umask 預設值 022 會讓新建立的檔案擁有 0666 & ~022 = 0644 = rw-r--r-- 權限，而在一般情況下，應將 mode 指定為 0666)。」
...
struct stat output;
int ret = stat(aFilePath, &output);
// error handling omitted for this example
struct timespec accessTime = output.st_atime;
...
umask() 引數指定的 mask 總是容易與 chmod() 引數混淆。umask() 線上手冊以錯誤指令開頭：chmod() 的用法，即使用者指定引數中某些位元值來控制檔案存取權限，但事實上 umask() 做的恰恰相反：umask() 將 umask 設為 ~mask & 0777。umask() 線上手冊接下來描述了對於 umask() 的正確使用方式：transactionId 寫入至應用程式文件目錄中的暫存檔案：
...
//get the documents directory:
let documentsPath = NSSearchPathForDirectoriesInDomains(.DocumentDirectory, .UserDomainMask, true)[0]
//make a file name to write the data to using the documents directory:
let fileName = NSString(format:"%@/tmp_activeTrans.txt", documentsPath)
// write data to the file
let transactionId = "TransactionId=12341234"
transactionId.writeToFile(fileName, atomically:true)
...
posted 物件。FileUpload 屬於 System.Web.UI.HtmlControls.HtmlInputFile 類型。
HttpPostedFile posted = FileUpload.PostedFile;
@Controller
public class MyFormController {
...
@RequestMapping("/test")
public String uploadFile (org.springframework.web.multipart.MultipartFile file) {
...
} ...
}
<?php
$udir = 'upload/'; // Relative path under Web root
$ufile = $udir . basename($_FILES['userfile']['name']);
if (move_uploaded_file($_FILES['userfile']['tmp_name'], $ufile)) {
echo "Valid upload received\n";
} else {
echo "Invalid upload rejected\n";
} ?>
from django.core.files.storage import default_storage
from django.core.files.base import File
...
def handle_upload(request):
files = request.FILES
for f in files.values():
path = default_storage.save('upload/', File(f))
...
file 類型的 <input> 標籤表示程式接受檔案上傳。
<input type="file">
root 權限來執行程式，已經造成了無數的 Unix 安全災難。仔細的檢查您的程式授予的權限是否會引起安全問題是十分重要的，而把那些被授予權限的程式及時撤銷權限也是同等重要，才能把那些弱點引起的破壞控制到最小。root 使用者轉換為另外一個時，這種差異會尤其明顯。 root 權限執行，當訊號發生或執行子處理時，該訊號處理常式或者子處理將會以 Root 權限執行。這樣攻擊者將有可能利用這一點來擴大弱點造成的破壞。root 權限來執行程式，已經造成了無數的 Unix 安全災難。仔細檢閱程式授予的權限是否會引起安全問題十分重要，而把那些被授予權限的程式及時撤銷權限也是同等重要，才能把那些弱點引起的破壞控制到最小。root 使用者轉換為其他使用者時，這種差異會尤其明顯。root 權限執行，當訊號觸發或執行子程序時，該訊號處理常式或子程序將會以 Root 權限執行。攻擊者有可能利用這一點來擴大弱點造成的破壞。root 權限來執行程式，已經造成了無數的 Unix 安全災難。 仔細地檢查您的程式授予的權限是否會引起安全問題是十分重要的，而把那些被授予權限的程式及時撤銷權限也是同等重要，才能把那些弱點引起的破壞控制到最小。root 使用者轉換為其他使用者時，這種差異會尤其明顯。root 權限執行，當訊號觸發或執行子程序時，該訊號處理常式或子程序將會以 Root 權限執行。 攻擊者將有可能利用這一點來擴大弱點造成的破壞。root 權限來執行程式，已經造成了無數的 Unix 安全災難。仔細的檢查您的程式授予的權限是否會引起安全問題是十分重要的，而把那些被授予權限的程式及時撤銷權限也是同等重要，才能把那些弱點引起的破壞控制到最小。root 使用者轉換為另外一個時，這種差異會尤其明顯。root 權限執行，當訊號發生或執行子處理時，該訊號處理常式或者子處理將會以 Root 權限執行。這樣攻擊者將有可能利用這一點來擴大弱點造成的破壞。sun.misc.Unsafe 中的函數。此類別中的所有函數本質上使用起來都是不安全的，只能透過反映來存取。sun.misc.Unsafe 類別是用於執行不安全的低階操作，並非設定供開發人員使用。Unsafe 類別只能使用可信任的程式碼來取得，並且通常是透過反映取得，因為它可以用於破壞系統或手動配置堆積記憶體，如果處理不當，就可能會對系統產生有害影響。為了確保不會出現錯誤，仔細檢查和測試與 sun.misc.Unsafe 相關的所有功能十分重要。Value Stack 內容中評估 EL 運算式。允許根據 Value Stack 來評估未驗證的運算式可能會為攻擊者提供修改系統變數或執行任意程式碼的存取權。
OgnlContext ctx = new OgnlContext();
String expression = request.getParameter("input");
Object expr = Ognl.parseExpression(expression);
Object value = Ognl.getValue(expr, ctx, root);
System.out.println("Value: " + value);
(#rt = @java.lang.Runtime@getRuntime(),#rt.exec("calc.exe"))
%{expr})。攻擊者在控制第一次評估的結果後，即有可能控制要在第二次 OGNL 評估中評估的運算式，進而插入任意 OGNL 運算式。redirectAction 結果會用於評估其參數兩次。在此案例中，攻擊者可透過提供 redirect 要求參數來控制 actionName 參數中強制 OGNL 運算式的結果。
...
<action name="index" class="com.acme.MyAction">
<result type="redirectAction">
<param name="actionName">${#parameters['redirect']}</param>
<param name="namespace">/foo</param>
</result>
</action>
...
%{#parameters['redirect']} 運算式，該運算式會被當作 OGNL 運算式來進行評估，讓攻擊者能夠評估任意 OGNL 運算式。execute() 之外的方法。! (驚嘆號) 字元或 method: 字首可用於動作 URL 中，在啟用「動態方法叫用」時叫用動作中的任何公用方法。在 Struts 2 版本 2.3.20 中，叫用先前基於反映之替代方法的機制，已改為使用 OGNL 來代替，這讓攻擊者得以提供惡意 OGNL 運算式來取代替代的方法名稱。debug 要求參數來觸發：console 將會快顯 OGNL 評估主控台，以允許開發人員在伺服器上評估任何任意 OGNL 運算式。command 將允許開發人員使用要求參數 expression 提交任意 OGNL 運算式以進行評估。xml 將參數、上下文、階段作業和值堆疊傾印為 XML 文件。browser 將參數、上下文、階段作業和值堆疊傾印為可瀏覽的 HTML 文件。dest 要求參數解析的 URL。
...
DATA: str_dest TYPE c.
str_dest = request->get_form_field( 'dest' ).
response->redirect( str_dest ).
...
Example 1 中的程式碼會將瀏覽器重新導向至「http://www.wilyhacker.com」。dest 要求參數所讀取的 URL。
...
var params:Object = LoaderInfo(this.root.loaderInfo).parameters;
var strDest:String = String(params["dest"]);
host.updateLocation(strDest);
...
Example 1 中的程式碼會將瀏覽器重新導向至「http://www.wilyhacker.com」。PageReference 物件，其包含來自 dest 要求參數的 URL。
public PageReference pageAction() {
...
PageReference ref = ApexPages.currentPage();
Map<String,String> params = ref.getParameters();
return new PageReference(params.get('dest'));
}
Example 1 中的程式碼會將瀏覽器重新導向至「http://www.wilyhacker.com」。dest 要求參數所解析的 URL。
String redirect = Request["dest"];
Response.Redirect(redirect);
Example 1 中的程式碼會將瀏覽器重新導向至「http://www.wilyhacker.com」。dest 要求參數剖析的 URL。
...
final server = await HttpServer.bind(host, port);
await for (HttpRequest request in server) {
final response = request.response;
final headers = request.headers;
final strDest = headers.value('strDest');
response.headers.contentType = ContentType.text;
response.redirect(Uri.parse(strDest!));
await response.close();
}
...
Example 1 中的程式碼會將瀏覽器重新導向至「http://www.wilyhacker.com」。dest 要求參數剖析的 URL。
...
strDest := r.Form.Get("dest")
http.Redirect(w, r, strDest, http.StatusSeeOther)
...
Example 1 中的程式碼會將瀏覽器重新導向至 "http://www.wilyhacker.com"。dest 要求參數所解析的 URL。
<end-state id="redirectView" view="externalRedirect:#{requestParameters.dest}" />
Example 1 中的程式碼會將瀏覽器重新導向至「http://www.wilyhacker.com」。dest 要求參數所讀取的 URL。
...
strDest = form.dest.value;
window.open(strDest,"myresults");
...
Example 1 中的程式碼會將瀏覽器重新導向至「http://www.wilyhacker.com」。dest 要求參數所解析的 URL。
<%
...
$strDest = $_GET["dest"];
header("Location: " . $strDest);
...
%>
Example 1 中的程式碼會將瀏覽器重新導向至「http://www.wilyhacker.com」。dest 要求參數所解析的 URL。
...
-- Assume QUERY_STRING looks like dest=http://www.wilyhacker.com
dest := SUBSTR(OWA_UTIL.get_cgi_env('QUERY_STRING'), 6);
OWA_UTIL.redirect_url('dest');
...
Example 1 中的程式碼會將瀏覽器重新導向至「http://www.wilyhacker.com」。dest 要求參數所解析的 URL。
...
strDest = request.field("dest")
redirect(strDest)
...
Example 1 中的程式碼會將瀏覽器重新導向至「http://www.wilyhacker.com」。dest 要求參數所解析的 URL：
...
str_dest = req.params['dest']
...
res = Rack::Response.new
...
res.redirect("http://#{dest}")
...
Example 1 中的程式碼會將瀏覽器重新導向至「http://www.wilyhacker.com」。dest 要求參數解析的 URL：
def myAction = Action { implicit request =>
...
request.getQueryString("dest") match {
case Some(location) => Redirect(location)
case None => Ok("No url found!")
}
...
}
Example 1 中的程式碼會將瀏覽器重新導向至「http://www.wilyhacker.com」。requestToLoad 設定為指向原始 URL 的「dest」參數 (如果存在的話) 以及指向使用 http:// 架構的原始 URL，最後在 WKWebView 內載入此要求：
...
let requestToLoad : String
...
func application(app: UIApplication, openURL url: NSURL, options: [String : AnyObject]) -> Bool {
...
if let urlComponents = NSURLComponents(URL: url, resolvingAgainstBaseURL: false) {
if let queryItems = urlComponents.queryItems as? [NSURLQueryItem]{
for queryItem in queryItems {
if queryItem.name == "dest" {
if let value = queryItem.value {
request = NSURLRequest(URL:NSURL(string:value))
requestToLoad = request
break
}
}
}
}
if requestToLoad == nil {
urlComponents.scheme = "http"
requestToLoad = NSURLRequest(URL:urlComponents.URL)
}
}
...
}
...
...
let webView : WKWebView
let appDelegate = UIApplication.sharedApplication().delegate as! AppDelegate
webView.loadRequest(appDelegate.requestToLoad)
...
Example 1 中的程式碼將會嘗試在 WKWebView 中要求並載入「http://www.wilyhacker.com」。dest 要求參數所解析的 URL。
...
strDest = Request.Form('dest')
HyperLink.NavigateTo strDest
...
Example 1 中的程式碼會將瀏覽器重新導向至「http://www.wilyhacker.com」。
...
var fs:FileStream = new FileStream();
fs.open(new File("config.properties"), FileMode.READ);
var password:String = fs.readMultiByte(fs.bytesAvailable, File.systemCharset);
URLRequestDefaults.setLoginCredentialsForHost(hostname, usr, password);
...
password的值。若心懷不軌的員工擁有此資訊的存取權，則他們可以利用此資訊來進入並破壞系統。
...
string password = regKey.GetValue(passKey).ToString());
NetworkCredential netCred =
new NetworkCredential(username,password,domain);
...
password的值。若心懷不軌的員工擁有此資訊的存取權，則他們可以利用此資訊來進入並破壞系統。
...
RegQueryValueEx(hkey,TEXT(.SQLPWD.),NULL,
NULL,(LPBYTE)password, &size);
rc = SQLConnect(*hdbc, server, SQL_NTS, uid,
SQL_NTS, password, SQL_NTS);
...
password 的值。若不懷好意的員工有此資訊的存取權，則可能使用此資訊來進入並破壞系統。
...
01 RECORD.
05 UID PIC X(10).
05 PASSWORD PIC X(10).
...
EXEC CICS
READ
FILE('CFG')
INTO(RECORD)
RIDFLD(ACCTNO)
...
END-EXEC.
EXEC SQL
CONNECT :UID
IDENTIFIED BY :PASSWORD
AT :MYCONN
USING :MYSERVER
END-EXEC.
...
CFG的存取權，便能夠讀取密碼的值。若心懷不軌的員工擁有此資訊的存取權，則他們可以利用此資訊來進入並破壞系統。
<cfquery name = "GetCredentials" dataSource = "master">
SELECT Username, Password
FROM Credentials
WHERE DataSource="users"
</cfquery>
...
<cfquery name = "GetSSNs" dataSource = "users"
username = "#Username#" password = "#Password#">
SELECT SSN
FROM Users
</cfquery>
...
master表格的存取權，便能夠讀取 Username 和 Password 的值。如果心懷不軌的員工擁有此資訊的存取權，他們可以利用此資訊來進入並破壞系統。
...
file, _ := os.Open("config.json")
decoder := json.NewDecoder(file)
decoder.Decode(&values)
request.SetBasicAuth(values.Username, values.Password)
...
values.Password 的值。若不懷好意的員工有此資訊的存取權，則可能使用此資訊來進入並破壞系統。
...
Properties prop = new Properties();
prop.load(new FileInputStream("config.properties"));
String password = prop.getProperty("password");
DriverManager.getConnection(url, usr, password);
...
password的值。若心懷不軌的員工擁有此資訊的存取權，則他們可以利用此資訊來進入並破壞系統。
...
webview.setWebViewClient(new WebViewClient() {
public void onReceivedHttpAuthRequest(WebView view,
HttpAuthHandler handler, String host, String realm) {
String[] credentials = view.getHttpAuthUsernamePassword(host, realm);
String username = credentials[0];
String password = credentials[1];
handler.proceed(username, password);
}
});
...
...
obj = new XMLHttpRequest();
obj.open('GET','/fetchusers.jsp?id='+form.id.value,'true','scott','tiger');
...
plist 檔案讀取密碼，然後使用該密碼解壓縮受密碼保護的檔案。
...
NSDictionary *dict= [NSDictionary dictionaryWithContentsOfFile:[[NSBundle mainBundle] pathForResource:@"Config" ofType:@"plist"]];
NSString *password = [dict valueForKey:@"password"];
[SSZipArchive unzipFileAtPath:zipPath toDestination:destPath overwrite:TRUE password:password error:&error];
...
...
$props = file('config.properties', FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);
$password = $props[0];
$link = mysql_connect($url, $usr, $password);
if (!$link) {
die('Could not connect: ' . mysql_error());
}
...
password的值。若心懷不軌的員工擁有此資訊的存取權，則他們可以利用此資訊來進入並破壞系統。
...
ip_address := OWA_SEC.get_client_ip;
IF ((OWA_SEC.get_user_id = 'scott') AND
(OWA_SEC.get_password = 'tiger') AND
(ip_address(1) = 144) and (ip_address(2) = 25)) THEN
RETURN TRUE;
ELSE
RETURN FALSE;
END IF;
...
...
props = os.open('config.properties')
password = props[0]
link = MySQLdb.connect (host = "localhost",
user = "testuser",
passwd = password,
db = "test")
...
password的值。若心懷不軌的員工擁有此資訊的存取權，則他們可以利用此資訊來進入並破壞系統。
require 'pg'
...
passwd = ENV['PASSWD']
...
conn = PG::Connection.new(:dbname => "myApp_production", :user => username, :password => passwd, :sslmode => 'require')
PASSWD的值。若心懷不軌的員工擁有此資訊的存取權，則他們可以利用此資訊來進入並破壞系統。
...
val prop = new Properties()
prop.load(new FileInputStream("config.properties"))
val password = prop.getProperty("password")
DriverManager.getConnection(url, usr, password)
...
config.properties的存取權，便能讀取password 的值。若不懷好意的員工有此資訊的存取權，則可能使用此資訊來進入並破壞系統。plist 檔案讀取密碼，然後使用該密碼解壓縮受密碼保護的檔案。
...
var myDict: NSDictionary?
if let path = NSBundle.mainBundle().pathForResource("Config", ofType: "plist") {
myDict = NSDictionary(contentsOfFile: path)
}
if let dict = myDict {
zipArchive.unzipOpenFile(zipPath, password:dict["password"])
}
...
...
Private Declare Function GetPrivateProfileString _
Lib "kernel32" Alias "GetPrivateProfileStringA" _
(ByVal lpApplicationName As String, _
ByVal lpKeyName As Any, ByVal lpDefault As String, _
ByVal lpReturnedString As String, ByVal nSize As Long, _
ByVal lpFileName As String) As Long
...
Dim password As String
...
password = GetPrivateProfileString("MyApp", "Password", _
"", value, Len(value), _
App.Path & "\" & "Config.ini")
...
con.ConnectionString = "Driver={Microsoft ODBC for Oracle};Server=OracleServer.world;Uid=scott;Passwd=" & password &";"
...
password的值。若心懷不軌的員工擁有此資訊的存取權，則他們可以利用此資訊來進入並破壞系統。
...
password = ''.
...
...
URLRequestDefaults.setLoginCredentialsForHost(hostname, "scott", "");
...
Example 1 中的程式碼表示使用者帳戶「scott」是以 Empty Password 配置，攻擊者可輕易地猜測出此密碼。程式發佈後，需要變更程式碼才可以更新帳戶以使用非 Empty Password。
...
var storedPassword:String = "";
var temp:String;
if ((temp = readPassword()) != null) {
storedPassword = temp;
}
if(storedPassword.equals(userPassword))
// Access protected resources
...
}
...
readPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供空白字串給 userPassword 而輕易地略過密碼檢查。
...
HttpRequest req = new HttpRequest();
req.setClientCertificate('mycert', '');
...
...
NetworkCredential netCred = new NetworkCredential("scott", "", domain);
...
Example 1 中的程式碼連線成功，表示網路憑證登入「scott」是以 Empty Password 配置，攻擊者可輕易地猜測出此密碼。程式發佈後，需要變更程式碼才可以更新帳戶以使用非 Empty Password。
...
string storedPassword = "";
string temp;
if ((temp = ReadPassword(storedPassword)) != null) {
storedPassword = temp;
}
if(storedPassword.Equals(userPassword))
// Access protected resources
...
}
...
readPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供空白字串給 userPassword 而輕易地略過密碼檢查。
...
rc = SQLConnect(*hdbc, server, SQL_NTS, "scott", SQL_NTS, "", SQL_NTS);
...
Example 1 中的程式碼連線成功，表示資料庫使用者帳戶「scott」是以 Empty Password 配置，攻擊者可輕易地猜測出此密碼。程式發佈後，需要變更程式碼才可以更新帳戶以使用非 Empty Password。
...
char *stored_password = "";
readPassword(stored_password);
if(safe_strcmp(stored_password, user_password))
// Access protected resources
...
}
...
readPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供空白字串給 user_password 而輕易地略過密碼檢查。
...
<cfquery name = "GetSSNs" dataSource = "users"
username = "scott" password = "">
SELECT SSN
FROM Users
</cfquery>
...
Example 1 中的程式碼連線成功，表示資料庫使用者帳戶「scott」是以 Empty Password 配置，攻擊者可輕易地猜測出此密碼。程式發佈後，需要變更程式碼才可以更新帳戶以使用非 Empty Password。
...
var password = "";
var temp;
if ((temp = readPassword()) != null) {
password = temp;
}
if(password == userPassword()) {
// Access protected resources
...
}
...
readPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供空白字串給 userPassword 而輕易地略過密碼檢查。
...
response.SetBasicAuth(usrName, "")
...
...
DriverManager.getConnection(url, "scott", "");
...
Example 1 中的程式碼連線成功，表示資料庫使用者帳戶「scott」是以 Empty Password 配置，攻擊者可輕易地猜測出此密碼。程式發佈後，需要變更程式碼才可以更新帳戶以使用非 Empty Password。
...
String storedPassword = "";
String temp;
if ((temp = readPassword()) != null) {
storedPassword = temp;
}
if(storedPassword.equals(userPassword))
// Access protected resources
...
}
...
readPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供空白字串給 userPassword 而輕易地略過密碼檢查。
...
webview.setWebViewClient(new WebViewClient() {
public void onReceivedHttpAuthRequest(WebView view,
HttpAuthHandler handler, String host, String realm) {
String username = "";
String password = "";
if (handler.useHttpAuthUsernamePassword()) {
String[] credentials = view.getHttpAuthUsernamePassword(host, realm);
username = credentials[0];
password = credentials[1];
}
handler.proceed(username, password);
}
});
...
Example 2 類似，若 useHttpAuthUsernamePassword() 傳回 false，則攻擊者可以透過提供 Empty Password 來檢視受保護的頁面。
...
obj = new XMLHttpRequest();
obj.open('GET','/fetchusers.jsp?id='+form.id.value,'true','scott','');
...
{
...
"password" : ""
...
}
...
rc = SQLConnect(*hdbc, server, SQL_NTS, "scott", SQL_NTS, "", SQL_NTS);
...
Example 1 中的程式碼連線成功，表示資料庫使用者帳戶「scott」是以 Empty Password 配置，攻擊者可輕易地猜測出此密碼。程式發佈後，需要變更程式碼才可以更新帳戶以使用非 Empty Password。
...
NSString *stored_password = "";
readPassword(stored_password);
if(safe_strcmp(stored_password, user_password)) {
// Access protected resources
...
}
...
readPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供空白字串給 user_password 而輕易地略過密碼檢查。
<?php
...
$connection = mysql_connect($host, 'scott', '');
...
?>
DECLARE
password VARCHAR(20);
BEGIN
password := "";
END;
...
db = mysql.connect("localhost","scott","","mydb")
...
...
conn = Mysql.new(database_host, "scott", "", databasename);
...
Example 1 中的程式碼連線成功，表示資料庫使用者帳戶「scott」是以 Empty Password 配置，攻擊者可輕易地猜測出此密碼。程式發佈後，需要變更程式碼才可以更新帳戶以使用非 Empty Password。""，做為未指定密碼時的預設值。在此案例中，您還需要確認指定引數的數量正確，以確保密碼可傳送到函數。
...
ws.url(url).withAuth("john", "", WSAuthScheme.BASIC)
...
...
let password = ""
let username = "scott"
let con = DBConnect(username, password)
...
Example 1 中的程式碼連線成功，表示資料庫使用者帳戶「scott」是以 Empty Password 配置，攻擊者可輕易地猜測出此密碼。程式發佈後，需要變更程式碼才可以更新帳戶以使用非 Empty Password。
...
var stored_password = ""
readPassword(stored_password)
if(stored_password == user_password) {
// Access protected resources
...
}
...
readPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供空白字串給 user_password 而輕易地略過密碼檢查。
...
Dim con As New ADODB.Connection
Dim cmd As New ADODB.Command
Dim rst As New ADODB.Recordset
con.ConnectionString = "Driver={Microsoft ODBC for Oracle};Server=OracleServer.world;Uid=scott;Passwd=;"
...
Example 1 中的程式碼連線成功，表示資料庫使用者帳戶「scott」是以 Empty Password 配置，攻擊者可輕易地猜測出此密碼。程式發佈後，需要變更程式碼才可以更新帳戶以使用非 Empty Password。
...
password = 'tiger'.
...
...
URLRequestDefaults.setLoginCredentialsForHost(hostname, "scott", "tiger");
...
...
HttpRequest req = new HttpRequest();
req.setClientCertificate('mycert', 'tiger');
...
...
NetworkCredential netCred =
new NetworkCredential("scott", "tiger", domain);
...
...
rc = SQLConnect(*hdbc, server, SQL_NTS, "scott",
SQL_NTS, "tiger", SQL_NTS);
...
...
MOVE "scott" TO UID.
MOVE "tiger" TO PASSWORD.
EXEC SQL
CONNECT :UID
IDENTIFIED BY :PASSWORD
AT :MYCONN
USING :MYSERVER
END-EXEC.
...
...
<cfquery name = "GetSSNs" dataSource = "users"
username = "scott" password = "tiger">
SELECT SSN
FROM Users
</cfquery>
...
...
var password = "foobarbaz";
...
javap -c 指令將程式碼分解，而此程式碼包含了所使用密碼的值。此操作的執行結果可能如以下 Example 1 所示：
javap -c ConnMngr.class
22: ldc #36; //String jdbc:mysql://ixne.com/rxsql
24: ldc #38; //String scott
26: ldc #17; //String tiger
password := "letmein"
...
response.SetBasicAuth(usrName, password)
...
DriverManager.getConnection(url, "scott", "tiger");
...
javap -c 指令將程式碼分解，而此程式碼包含了所使用密碼的值。此操作的執行結果可能如以下 Example 1 所示：
javap -c ConnMngr.class
22: ldc #36; //String jdbc:mysql://ixne.com/rxsql
24: ldc #38; //String scott
26: ldc #17; //String tiger
...
webview.setWebViewClient(new WebViewClient() {
public void onReceivedHttpAuthRequest(WebView view,
HttpAuthHandler handler, String host, String realm) {
handler.proceed("guest", "allow");
}
});
...
Example 1 類似，此程式碼能夠成功執行，但任何有程式碼存取權的人都能有密碼存取權。
...
obj = new XMLHttpRequest();
obj.open('GET','/fetchusers.jsp?id='+form.id.value,'true','scott','tiger');
...
...
{
"username":"scott"
"password":"tiger"
}
...
...
DriverManager.getConnection(url, "scott", "tiger")
...
javap -c 指令將程式碼分解，而此程式碼包含了所使用密碼的值。此操作的執行結果可能如以下 Example 1 所示：
javap -c ConnMngr.class
22: ldc #36; //String jdbc:mysql://ixne.com/rxsql
24: ldc #38; //String scott
26: ldc #17; //String tiger
...
webview.webViewClient = object : WebViewClient() {
override fun onReceivedHttpAuthRequest( view: WebView,
handler: HttpAuthHandler, host: String, realm: String
) {
handler.proceed("guest", "allow")
}
}
...
Example 1 類似，此程式碼能夠成功執行，但任何有程式碼存取權的人都能有密碼存取權。
...
rc = SQLConnect(*hdbc, server, SQL_NTS, "scott",
SQL_NTS, "tiger", SQL_NTS);
...
...
$link = mysql_connect($url, 'scott', 'tiger');
if (!$link) {
die('Could not connect: ' . mysql_error());
}
...
DECLARE
password VARCHAR(20);
BEGIN
password := "tiger";
END;
password = "tiger"
...
response.writeln("Password:" + password)
...
Mysql.new(URI(hostname, 'scott', 'tiger', databasename)
...
...
ws.url(url).withAuth("john", "secret", WSAuthScheme.BASIC)
...
javap -c 指令將程式碼分解，而此程式碼包含了所使用密碼的值。此作業的結果可能如下列Example 1 所示：
javap -c MyController.class
24: ldc #38; //String john
26: ldc #17; //String secret
...
let password = "secret"
let username = "scott"
let con = DBConnect(username, password)
...
範例 2：下列 ODBC 連線字串使用硬式編碼密碼：
...
https://user:secretpassword@example.com
...
...
server=Server;database=Database;UID=UserName;PWD=Password;Encrypt=yes;
...
...
Dim con As New ADODB.Connection
Dim cmd As New ADODB.Command
Dim rst As New ADODB.Recordset
con.ConnectionString = "Driver={Microsoft ODBC for Oracle};Server=OracleServer.world;Uid=scott;Passwd=tiger;"
...
...
credential_settings:
username: scott
password: tiger
...
...
<param name="foo" class="org.jasypt.util.password.BasicPasswordEncoder">
...
</param>
...
import hashlib
def register(request):
password = request.GET['password']
username = request.GET['username']
hash = hashlib.md5(get_random_salt() + ":" + password).hexdigest()
store(username, hash)
...
require 'openssl'
def register(request)
password = request.params['password']
username = request.params['username']
salt = get_random_salt
hash = OpenSSL::Digest.digest("MD5", salt + ":" + password)
store(username, hash)
end
...
Null 密碼會危及安全性。null 給密碼變數絕對不是個好方法，因為會讓攻擊者略過密碼驗證，或指出資源是由 Empty Password 所保護。null，嘗試讀取已儲存的密碼值，並與使用者提供的值進行比較。
...
var storedPassword:String = null;
var temp:String;
if ((temp = readPassword()) != null) {
storedPassword = temp;
}
if(Utils.verifyPassword(userPassword, storedPassword))
// Access protected resources
...
}
...
readPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供 null 值給 userPassword 而輕易地略過密碼檢查。null 給密碼變數絕對不是個好方法，因為這可能會讓攻擊者略過密碼驗證，或可能指出資源是由空白密碼所保護。null，嘗試讀取已儲存的密碼值，並與使用者提供的值進行比較。
...
string storedPassword = null;
string temp;
if ((temp = ReadPassword(storedPassword)) != null) {
storedPassword = temp;
}
if (Utils.VerifyPassword(storedPassword, userPassword)) {
// Access protected resources
...
}
...
ReadPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供 null 值給 userPassword 而輕易地略過密碼檢查。null 給密碼變數絕對不是個好方法，因為會讓攻擊者略過密碼驗證，或指出資源是由 Empty Password 所保護。null，嘗試讀取已儲存的密碼值，並與使用者提供的值進行比較。
...
string storedPassword = null;
string temp;
if ((temp = ReadPassword(storedPassword)) != null) {
storedPassword = temp;
}
if(Utils.VerifyPassword(storedPassword, userPassword))
// Access protected resources
...
}
...
ReadPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供 null 值給 userPassword 而輕易地略過密碼檢查。null 給密碼變數絕對不是個好方法，因為會讓攻擊者略過密碼驗證，或指出資源是由 Empty Password 所保護。null，嘗試讀取已儲存的密碼值，並與使用者提供的值進行比較。
...
char *stored_password = NULL;
readPassword(stored_password);
if(safe_strcmp(stored_password, user_password))
// Access protected resources
...
}
...
readPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供 null 值給 user_password 而輕易地略過密碼檢查。null 給密碼變數絕對不是個好方法，因為這可能會讓攻擊者略過密碼驗證，或可能指出資源是由空白密碼所保護。null 給密碼變數是不當的做法，因為會讓攻擊者略過密碼驗證，或指出資源是由 Empty Password 所保護。null，嘗試讀取已儲存的密碼值，並與使用者提供的值進行比較。
...
String storedPassword = null;
String temp;
if ((temp = readPassword()) != null) {
storedPassword = temp;
}
if(Utils.verifyPassword(userPassword, storedPassword))
// Access protected resources
...
}
...
readPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供 null 值給 userPassword 而輕易地略過密碼檢查。null，從 Android WebView 儲存區讀取憑證 (若伺服器先前並未拒絕目前要求的憑證)，並使用這些資訊設定對檢視受保護頁面的驗證。
...
webview.setWebViewClient(new WebViewClient() {
public void onReceivedHttpAuthRequest(WebView view,
HttpAuthHandler handler, String host, String realm) {
String username = null;
String password = null;
if (handler.useHttpAuthUsernamePassword()) {
String[] credentials = view.getHttpAuthUsernamePassword(host, realm);
username = credentials[0];
password = credentials[1];
}
handler.proceed(username, password);
}
});
...
Example 1 類似，若 useHttpAuthUsernamePassword() 傳回 false，則攻擊者可以透過提供 null 密碼來檢視受保護的頁面。null 密碼絕對不是個好方法。null 初始化：
...
var password=null;
...
{
password=getPassword(user_data);
...
}
...
if(password==null){
// Assumption that the get didn't work
...
}
...
null 給密碼變數，因為這可能會讓攻擊者略過密碼驗證，或可能指出資源未使用密碼保護。null 密碼。
{
...
"password" : null
...
}
null 密碼。Null 密碼會危及安全性。null 給密碼變數絕對不是個好方法，因為會讓攻擊者略過密碼驗證，或指出資源是由 Empty Password 所保護。null，嘗試讀取已儲存的密碼值，並與使用者提供的值進行比較。
...
NSString *stored_password = NULL;
readPassword(stored_password);
if(safe_strcmp(stored_password, user_password)) {
// Access protected resources
...
}
...
readPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供 null 值給 user_password 而輕易地略過密碼檢查。null 給密碼變數絕對不是個好方法，因為會讓攻擊者略過密碼驗證，或指出資源是由 Empty Password 所保護。null，嘗試讀取已儲存的密碼值，並與使用者提供的值進行比較。
<?php
...
$storedPassword = NULL;
if (($temp = getPassword()) != NULL) {
$storedPassword = $temp;
}
if(strcmp($storedPassword,$userPassword) == 0) {
// Access protected resources
...
}
...
?>
readPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供 null 值給 userPassword 而輕易地略過密碼檢查。null 給密碼變數絕對不是個好方法，因為會讓攻擊者略過密碼驗證，或指出資源是由 Empty Password 所保護。null。
DECLARE
password VARCHAR(20);
BEGIN
password := null;
END;
null 給密碼變數絕對不是個好方法，因為會讓攻擊者略過密碼驗證，或指出資源是由 Empty Password 所保護。null，嘗試讀取已儲存的密碼值，並與使用者提供的值進行比較。
...
storedPassword = NULL;
temp = getPassword()
if (temp is not None) {
storedPassword = temp;
}
if(storedPassword == userPassword) {
// Access protected resources
...
}
...
getPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供 null 值給 userPassword 而輕易地略過密碼檢查。nil 給密碼變數絕對不是個好方法，因為會讓攻擊者略過密碼驗證，或指出資源是由空白密碼所保護。nil，嘗試讀取已儲存的密碼值，並與使用者提供的值進行比較。
...
@storedPassword = nil
temp = readPassword()
storedPassword = temp unless temp.nil?
unless Utils.passwordVerified?(@userPassword, @storedPassword)
...
end
...
readPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供 null 值給 @userPassword 而輕易地略過密碼檢查。nil，做為未指定密碼時的預設值。在此案例中，您還需要確認指定引數的數量正確，以確保密碼可傳送到函數。null 給密碼變數是不當的做法，因為會讓攻擊者略過密碼驗證，或指出資源是由 Empty Password 所保護。null，嘗試讀取已儲存的密碼值，並與使用者提供的值進行比較。
...
ws.url(url).withAuth("john", null, WSAuthScheme.BASIC)
...
null 密碼。Null 密碼會危及安全性。nil 給密碼變數絕對不是個好方法，因為會讓攻擊者略過密碼驗證，或指出資源是由空白密碼所保護。null，嘗試讀取已儲存的密碼值，並與使用者提供的值進行比較。
...
var stored_password = nil
readPassword(stored_password)
if(stored_password == user_password) {
// Access protected resources
...
}
...
readPassword() 因為資料庫錯誤或其他問題而無法擷取儲存的密碼，攻擊者就可藉由提供 null 值給 user_password 而輕易地略過密碼檢查。null 給密碼變數絕對不是個好方法，因為會讓攻擊者略過密碼驗證，或指出資源是由 Empty Password 所保護。null，並使用該密碼來連線至資料庫。
...
Dim storedPassword As String
Set storedPassword = vbNullString
Dim con As New ADODB.Connection
Dim cmd As New ADODB.Command
Dim rst As New ADODB.Recordset
con.ConnectionString = "Driver={Microsoft ODBC for Oracle};Server=OracleServer.world;Uid=scott;Passwd=" & storedPassword &";"
...
Example 1 中的程式碼連線成功，表示資料庫使用者帳戶「scott」是以 Empty Password 配置，攻擊者可輕易地猜測出此密碼。程式發佈後，需要變更程式碼才可以更新帳戶以使用非 Empty Password。
...
* Default username for FTP connection is "scott"
* Default password for FTP connection is "tiger"
...
...
// Default username for database connection is "scott"
// Default password for database connection is "tiger"
...
...
// Default username for database connection is "scott"
// Default password for database connection is "tiger"
...
...
// Default username for database connection is "scott"
// Default password for database connection is "tiger"
...
...
// Default username for database connection is "scott"
// Default password for database connection is "tiger"
...
...
* Default username for database connection is "scott"
* Default password for database connection is "tiger"
...
...
<!-- Default username for database connection is "scott" -->
<!-- Default password for database connection is "tiger" -->
...
...
// Default username for database connection is "scott"
// Default password for database connection is "tiger"
...
...
// Default username for database connection is "scott"
// Default password for database connection is "tiger"
...
...
// Default username for database connection is "scott"
// Default password for database connection is "tiger"
...
...
// Default username for database connection is "scott"
// Default password for database connection is "tiger"
...
...
-- Default username for database connection is "scott"
-- Default password for database connection is "tiger"
...
...
# Default username for database connection is "scott"
# Default password for database connection is "tiger"
...
...
#Default username for database connection is "scott"
#Default password for database connection is "tiger"
...
...
// Default username for database connection is "scott"
// Default password for database connection is "tiger"
...
...
'Default username for database connection is "scott"
'Default password for database connection is "tiger"
...