YAML 序列化程式庫 (可將物件圖形轉換成 YAML 格式的資料) 可能包含必要的中繼資料，進而能夠從 YAML 串流重建物件。 如果攻擊者可以指定要重建之物件的類別，並能夠強制應用程式利用使用者控制的資料執行任意 Setter，他們可能會在 YAML 串流的還原序列化期間執行任意程式碼。

範例： 下列範例使用 YamlDotNet 解析器，將不可信賴的 YAML 字串還原序列化。

    var yamlString = getYAMLFromUser();

    // Setup the input
    var input = new StringReader(yamlString);

    // Load the stream
    var yaml = new YamlStream();
    yaml.Load(input);

YAML 序列化程式庫 (可將物件圖形轉換成 YAML 格式的資料) 可能包含必要的中繼資料，進而能夠從 YAML 串流重建物件。 如果攻擊者可以指定要重建之物件的類別，並能夠強制應用程式利用使用者控制的資料執行任意 Setter，他們可能會在 YAML 串流的還原序列化期間執行任意程式碼。

範例 1： 下列範例使用不安全的 YAML 解析器，將不可信賴的 YAML 字串還原序列化。

var yaml = require('js-yaml');

var untrusted_yaml = getYAMLFromUser();
yaml.load(untrusted_yaml) 

YAML 序列化程式庫 (可將物件圖形轉換成 YAML 格式的資料) 可能包含必要的中繼資料，進而能夠從 YAML 串流重建物件。 如果攻擊者可以指定要重建之物件的類別，並能夠強制應用程式利用使用者控制的資料執行任意 Setter，他們可能會在 YAML 串流的還原序列化期間執行任意程式碼。

範例 1： 下列範例使用不安全的 YAML 載入器，將不可信賴的 YAML 字串還原序列化。

import yaml

yamlString = getYamlFromUser()
yaml.load(yamlString)

Format String 弱點會在以下情況中出現：

1.資料從不可信賴的來源進入應用程式。



2.資料作為 Format String 引數傳送到函數，如 sprintf()、FormatMessageW()、syslog()、NSLog或NSString.stringWithFormat範例 1：以下程式碼在 NSString.stringWithFormat: 中使用指令行引數作為格式字串。

int main(int argc, char **argv){
	char buf[128];
	...
	[NSString stringWithFormat:argv[1], argv[2] ];
}

這段程式碼允許攻擊者查看堆疊的內容，並使用包含一連串的格式化指示的指令行引數來毀損堆疊。攻擊者可能透過提供更多格式化指令 (例如 %x) 從堆疊讀取，然後函數會取得即將格式化的引數。(在此範例中，函數沒有取得即將格式化的引數。)

Objective-C 支援舊版 C 標準程式庫，因此如果您的應用程式使用的是 C API，就可以利用以下的範例。

範例 2：透過提供可控制記憶體中讀取或寫入位置的格式指令，某些實作甚至可以更輕鬆地執行更進階的攻擊。為 glibc 而寫的以下程式碼中顯示了這種指示的範例：

	printf("%d %d %1$d %1$d\n", 5, 9);

此程式碼會產生以下輸出：

5 9 5 5

使用 half-writes(%hn) 來準確地控制記憶體中任意的 DWORDS 的可能性同樣存在，這會大大地降低執行一次攻擊所必須的複雜度，如果不這樣，就會要求四條交錯的輸入，如 Example 1 中所提到的一樣。

範例 3：簡單的格式字串弱點經常是由於看似無害的捷徑。使用一些這樣的執行方式是非常地根深地固，以致於程式設計師可能都不會意識到他們所使用的函數需要一個 Format String 參數。

例如，syslog() 函數有時候以如下形式使用：

	...
	syslog(LOG_ERR, cmdBuf);
	...

因為 syslog() 的第二個參數是個 Format String，所以任何包含在 cmdBuf 內的格式化指令都會被解譯，如 Example 1 中所述。

以下程式碼顯示了 syslog() 的正確使用方式：

	...
	syslog(LOG_ERR, "%s", cmdBuf);
	...

範例 4：Apple 核心類別留下了危險的途徑，可藉此利用 Format String 弱點。

例如，String.stringByAppendingFormat() 函數有時候以如下形式使用：

	...
	NSString test = @"Sample Text.";
	test = [test stringByAppendingFormat:[MyClass
	formatInput:inputControl.text]];
	...

stringByAppendingFormat 將會解析任何傳來的 NSString 中的 Format String 字元。

以下程式碼顯示了 stringByAppendingFormat() 的正確使用方式：

	...
	NSString test = @"Sample Text.";
	test = [test stringByAppendingFormat:@"%@", [MyClass
	formatInput:inputControl.text]];
	...

常見的試算表處理器 (例如 Apache OpenOffice Calc 和 Microsoft Office Excel) 支援功能強大的公式運算，這可能允許攻擊者控制試算表以便在基礎系統上執行任意指令或洩露試算表上的敏感資訊。

例如，攻擊者可能會注入下列裝載做為 CSV 欄位的一部分：=cmd|'/C calc.exe'!Z0。如果開啟試算表 (在此範例中為開啟 Windows 小算盤) 的使用者信任文件來源，則會接受由試算表處理器顯示的所有安全性提示並讓裝載執行於其系統之上。

範例：以下範例顯示使用未經處理的使用者控制的資料產生 CSV 回應的 ASP.NET 控制項：

        public void Service()
        {
             string name = HttpContext.Request["name"];

             string data = GenerateCSVFor(name);
             HttpContext.Response.Clear();
             HttpContext.Response.Buffer = true;
             HttpContext.Response.AddHeader("content-disposition", "attachment;filename=file.csv");
             HttpContext.Response.Charset = "";
             HttpContext.Response.ContentType = "application/csv";
             HttpContext.Response.Output.Write(tainted);
             HttpContext.Response.Flush();
             HttpContext.Response.End();
        }

常見的試算表處理器 (例如 Apache OpenOffice Calc 和 Microsoft Office Excel) 支援功能強大的公式運算，這可能允許攻擊者控制試算表以便在基礎系統上執行任意指令或洩露試算表上的敏感資訊。

例如，攻擊者可能會注入下列裝載做為 CSV 欄位的一部分：=cmd|'/C calc.exe'!Z0。如果開啟試算表 (在此範例中為開啟 Windows 小算盤) 的使用者信任文件來源，則會接受由試算表處理器顯示的所有安全性提示並讓裝載執行於其系統之上。

範例：以下範例使用用未經處理的使用者控制的資料寫入 csv 檔案：

    func someHandler(w http.ResponseWriter, r *http.Request){
        r.parseForm()
        foo := r.FormValue("foo")
        ...
        w := csv.NewWriter(file)
        w.Write(foo)
    }

常見的試算表處理器 (例如 Apache OpenOffice Calc 和 Microsoft Office Excel) 支援功能強大的公式運算，這可能允許攻擊者控制試算表以便在基礎系統上執行任意指令或洩漏試算表上的敏感資訊。

例如，攻擊者可能會注入下列裝載做為 CSV 欄位的一部分：=cmd|'/C calc.exe'!Z0。如果開啟試算表 (在此範例中為開啟 Windows 小算盤) 的使用者信任文件來源，則會接受由試算表處理器顯示的所有安全性提示並讓裝載執行於其系統之上。

範例：以下範例顯示使用未經處理的使用者控制的資料產生 CSV 回應的 Spring 控制項：

    @RequestMapping(value = "/api/service.csv")
    fun service(@RequestParam("name") name: String): ResponseEntity<String> {
        val responseHeaders = HttpHeaders()
        responseHeaders.add("Content-Type", "application/csv; charset=utf-8")
        responseHeaders.add("Content-Disposition", "attachment;filename=file.csv")
        val data: String = generateCSVFor(name)
        return ResponseEntity(data, responseHeaders, HttpStatus.OK)
    }