第Ⅰ部分 Web应用程序漏洞 3
第1章 SQL注入 3
1.1 漏洞概述 3
1.2 CWE参考 4
1.3 受影响的编程语言 5
1.4 漏洞详述 5
1.4.1 关于LINQ的注意事项 5
1.4.2 受漏洞影响的C 5
1.4.3 受漏洞影响的PHP 6
1.4.4 受漏洞影响的Perl/CGI 7
1.4.5 受漏洞影响的Python 7
1.4.6 受漏洞影响的Ruby on Rails& 8
1.4.7 受漏洞影响的Java和JDBC 8
1.4.8 受漏洞影响的C/C++ 9
1.4.9 受漏洞影响的SQL 10
1.4.10 相关漏洞 11
1.5 查找漏洞模式 11
1.6 在代码审查期间查找该漏洞 12
1.7 发现该漏洞的测试技巧 12
1.8 漏洞示例 14
1.8.1 CVE-2006-4953 15
1.8.2 CVE-2006-4592 16
1.9 弥补措施 16
1.9.1 验证所有的输入 16
1.9.2 使用prepared语句构造SQL语句 16
1.9.3 C＃弥补措施 17
1.9.4 PHP 5.0以及MySQL 1.1或者以后版本的弥补措施 17
1.9.5 Perl/CGI弥补措施 18
1.9.6 Python弥补措施 19
1.9.7 Ruby on Rails弥补措施 19
1.9.8 使用JDBC的Java弥补措施 19
1.9.9 ColdFusion弥补措施 20
1.9.10 SQL弥补措施 20
1.10 其他防御措施 22
1.10.1 加密敏感数据、PII数据或机密数据 22
1.10.2 使用URLScan 22
1.11 其他资源 22
1.12 本章小结 24
第2章 与Web服务器相关的漏洞（XSS、XSRF和响应拆分） 25
2.1 漏洞概述 25
2.2 CWE参考 26
2.3 受影响的编程语言 26
2.4 漏洞详述 26
2.4.1 基于DOM的XSS或类型0 26
2.4.2 反射XSS，非持续XSS或类型1 27
2.4.3 存储XSS，持续XSS或类型2 28
2.4.4 HTTP响应拆分 29
2.4.5 伪造跨站点请求 31
2.4.6 受漏洞影响的Ruby on Rails（XSS） 32
2.4.7 受漏洞影响的Ruby on Rails（响应拆分） 32
2.4.8 受漏洞影响的使用Python编写的CGI应用程序（XSS） 32
2.4.9 受漏洞影响的使用Python编写的CGI应用程序（响应拆分） 32
2.4.10 受漏洞影响的ColdFusion（XSS） 33
2.4.11 受漏洞影响的ColdFusion（响应拆分） 33
2.4.12 受漏洞影响的C/C++ ISAPI（XSS） 33
2.4.13 受漏洞影响的C/C++ ISAPI（响应拆分） 33
2.4.14 受漏洞影响的ASP（XSS） 34
2.4.15 受漏洞影响的ASP（响应拆分） 34
2.4.16 受漏洞影响的ASP.NET（XSS） 34
2.4.17 受漏洞影响的ASP.NET（响应拆分） 34
2.4.18 受漏洞影响的JSP（XSS） 34
2.4.19 受漏洞影响的JSP（响应拆分） 35
2.4.20 受漏洞影响的PHP（XSS） 35
2.4.21 受漏洞影响的PHP（响应拆分） 35
2.4.22 受漏洞影响的使用Perl的CGI（XSS） 35
2.4.23 受漏洞影响的mod_perl（XSS） 35
2.4.24 受漏洞影响的mod_perl（响应拆分） 36
2.4.25 受漏洞影响的HTTP请求（XSRF） 36
2.5 查找漏洞模式 36
2.6 在代码审查期间查找XSS漏洞 36
2.7 发现该漏洞的测试技巧 38
2.8 漏洞示例 39
2.8.1 CVE-2003-07 12 Microsoft Exchange 5.5 Outlook Web Access XSS 39
2.8.2 CVE-2004-0203 Microsoft Exchange 5.5 Outlook Web Access响应拆分 39
2.8.3 CVE-2005-1674 Help Center Live（XSS和XSRF） 40
2.9 弥补措施（XSS和响应拆分） 40
2.9.1 Ruby on Rails弥补措施（XSS） 40
2.9.2 ISAPI C/C＋＋弥补措施（XSS） 40
2.9.3 Python弥补措施（XSS） 41
2.9.4 ASP弥补措施（XSS） 42
2.9.5 ASP.NET Web表单弥补措施（XSS） 42
2.9.6 ASP.NET Web表单弥补措施（RS） 43
2.9.7 JSP弥补措施 43
2.9.8 PHP弥补措施（XSS） 45
2.9.9 CGI弥补措施（XSS） 45
2.9.10 mod_perl弥补措施（XSS） 46
2.10 弥补步骤（XSRF） 47
2.10.1 关于超时的注意事项 47
2.10.2 XSRF和POST与GET的注意事项 47
2.10.3 Ruby on Rails弥补措施（XSRF） 48
2.10.4 ASP.NET Web表单弥补措施（XSRF） 48
2.10.5 HTML编码的非严格用法 48
2.11 其他防御措施 49
2.11.1 使用HttpOnly cookie 49
2.11.2 对标记的属性使用双引号 50
2.11.3 考虑使用ASP.NET的ViewStateUserKey 50
2.11.4 考虑使用ASP.NET的ValidateRequest 50
2.11.5 使用ASP.NET安全运行时引擎的安全性能 51
2.11.6 考虑使用OWASP CSRFGuard 51
2.11.7 使用Apache::TaintRequest 51
2.11.8 使用UrlScan 51
2.11.9 设置默认的字符集 51
2.12 其他资源 52
2.13 本章小结 53
第3章 与Web客户端相关的漏洞（XSS） 55
3.1 漏洞概述 55
3.2 CWE资源 56
3.3 受影响的编程语言 56
3.4 漏洞详述 56
3.4.1 有漏洞的gadget的秘密 57
3.4.2 受漏洞影响的JavaScript和HTML 58
3.5 查找漏洞模式 58
3.6 在代码审查期间查找该漏洞 59
3.7 发现该漏洞的测试技巧 59
3.8 漏洞示例 60
3.8.1 Microsoft ISA Server XSS CVE-2003-0526 60
3.8.2 Windows Vista Sidebar CVE-2007-3033和CVE-2007-3032 60
3.8.3 Yahoo!Instant Messenger ActiveX控件CVE-2007-4515 61
3.9 弥补措施 61
3.9.1 不要相信输入 61
3.9.2 用更安全的结构替代不安全的结构 62
3.10 其他弥补措施 63
3.11 其他资源 63
3.12 本章小结 63
第4章 使用Magic URL、可预计的cookie及隐藏表单字段 65
4.1 漏洞概述 65
4.2 CWE参考 65
4.3 受影响的编程语言 65
4.4 漏洞详述 66
4.4.1 Magic URL 66
4.4.2 可预计的Cookie 66
4.4.3 隐藏的表单字段 67
4.4.4 相关漏洞 67
4.5 查找漏洞模式 67
4.6 在代码审查期间查找该漏洞 67
4.7 发现该漏洞的测试技巧 68
4.8 漏洞示例 69
4.9 弥补措施 70
4.9.1 攻击者浏览数据 70
4.9.2 攻击者重放数据 70
4.9.3 攻击者预测数据 71
4.9.4 攻击者更改数据 72
4.10 其他防御措施 73
4.11 其他资源 73
4.12 本章小结 73
第Ⅱ部分 实现漏洞 77
第5章 缓冲区溢出 77
5.1 漏洞概述 77
5.2 CWE参考 78
5.3 受影响的编程语言 78
5.4 漏洞详述 79
5.4.1 64位的含义 82
5.4.2 受漏洞影响的C/C++ 82
5.4.3 相关漏洞 84
5.5 查找漏洞模式 85
5.6 在代码审查期间查找该漏洞 85
5.7 发现该漏洞的测试技巧 85
5.8 漏洞示例 86
5.8.1 CVE-1999-0042 86
5.8.2 CVE-2000-0389～CVE-2000-0392 87
5.8.3 CVE-2002-0842、CVE-2003-0095、CAN-2003-0096 87
5.8.4 CAN-2003-0352 88
5.9 弥补措施 88
5.9.1 替换危险的字符串处理函数 88
5.9.2 审计分配操作 89
5.9.3 检查循环和数组访问 89
5.9.4 使用C＋＋字符串来替换C字符串缓冲区 89
5.9.5 使用STL容器替代静态数组 89
5.9.6 使用分析工具 89
5.10 其他防御措施 90
5.10.1 栈保护 90
5.10.2 不可执行的栈和堆 90
5.11 其他资源 91
5.12 本章小结 92
第6章 格式化字符串问题 93
6.1 漏洞概述 93
6.2 CWE参考 94
6.3 受影响的编程语言 94
6.4 漏洞详述 94
6.4.1 受漏洞影响的C/C++ 96
6.4.2 相关漏洞 97
6.5 查找漏洞模式 97
6.6 在代码审查期间查找该漏洞 97
6.7 发现该漏洞的测试技巧 97
6.8 漏洞示例 98
6.8.1 CVE-2000-0573 98
6.8.2 CVE-2000-0844 98
6.9 弥补措施 98
6.10 其他防御措施 99
6.11 其他资源 99
6.12 本章小结 100
第7章 整数溢出 101
7.1 漏洞概述 101
7.2 CWE参考 101
7.3 受影响的编程语言 102
7.4 漏洞详述 102
7.4.1 受漏洞影响的C和C++ 102
7.4.2 受漏洞影响的C 108
7.4.3 受漏洞影响的Visual Basic和Visual Basic .NET 110
7.4.4 受漏洞影响的Java 110
7.4.5 受漏洞影响的Perl 111
7.5 查找漏洞模式 112
7.6 在代码审查期间查找漏洞 112
7.6.1 C/C++ 112
7.6.2 C 114
7.6.3 Java 114
7.6.4 Visual Basic和Visual Basic .NET 114
7.6.5 Perl 115
7.7 发现该漏洞的测试技巧 115
7.8 漏洞示例 115
7.8.1 在Apple Mac OS X的SearchKit API中的多个整数溢出 115
7.8.2 Google Android SDK中的整数溢出 115
7.8.3 在Windows脚本引擎中存在的漏洞可以导致任意代码执行 116
7.8.4 HTR块编码中的堆溢出可以导致Web服务器遭到入侵 116
7.9 弥补措施 116
7.9.1 执行数学计算 116
7.9.2 不使用技巧 117
7.9.3 编写类型转换 118
7.9.4 使用SafeInt 119
7.10 其他防御措施 120
7.11 其他资源 120
7.12 本章小结 120
第8章 C＋＋灾难 121
8.1 漏洞概述 121
8.2 CWE参考 121
8.3 受影响的编程语言 122
8.4 漏洞详述 122
8.4.1 有漏洞的delete调用 122
8.4.2 有漏洞的复制构造函数 123
8.4.3 有漏洞的构造函数 124
8.4.4 有漏洞的没有重新初始化 124
8.4.5 忽略STL 125
8.4.6 有漏洞的指针初始化 125
8.5 查找漏洞模式 126
8.6 在代码审查期间查找该漏洞 126
8.7 发现该漏洞的测试技巧 127
8.8 漏洞示例 127
8.9 弥补措施 127
8.9.1 new和delete不匹配的弥补措施 127
8.9.2 复制构造函数的弥补措施 127
8.9.3 构造函数初始化的弥补措施 128
8.9.4 重新初始化的弥补措施 129
8.9.5 STL弥补措施 129
8.9.6 未初始化指针的弥补措施 129
8.10 其他防御措施 129
8.11 其他资源 130
8.12 本章小结 130
第9章 捕获异常 131
9.1 漏洞概述 131
9.2 CWE参考 131
9.3 受影响的编程语言 131
9.4 漏洞详述 131
9.4.1 有漏洞的C＋＋异常 132
9.4.2 有漏洞的结构化异常处理（SEH） 134
9.4.3 有漏洞的信号处理 136
9.4.4 有漏洞的C＃、VB.NET和Java 136
9.4.5 有漏洞的Ruby 137
9.5 查找漏洞模式 137
9.6 在代码审查期间查找该漏洞 137
9.7 查找漏洞的测试技术 138
9.8 漏洞示例 139
9.9 弥补措施 139
9.9.1 C＋＋弥补措施 139
9.9.2 SEH弥补措施 139
9.9.3 信号处理程序的弥补措施 140
9.10 其他资源 140
9.11 本章小结 140
第10章 命令注入 141
10.1 漏洞概述 141
10.2 CWE参考 141
10.3 受影响的编程语言 142
10.4 漏洞详述 142
10.5 查找漏洞模式 144
10.6 在代码审查期间查找该漏洞 144
10.7 发现该漏洞的测试技巧 145
10.8 漏洞示例 145
10.8.1 CAN-2001-1187 146
10.8.2 CAN-2002-0652 146
10.9 弥补措施 146
10.9.1 数据验证 147
10.9.2 当检查失败时 149
10.10 其他防御措施 149
10.11 其他资源 149
10.12 本章小结 150
第11章 未能正确处理错误 151
11.1 漏洞概述 151
11.2 CWE参考 151
11.3 受影响的编程语言 151
11.4 漏洞详细解释 152
11.4.1 产生太多的信息 152
11.4.2 忽略了错误 152
11.4.3 曲解了错误 153
11.4.4 使用了无用的返回值 153
11.4.5 使用了无错误的返回值 153
11.4.6 受漏洞影响的C/C++ 153
11.4.7 Windows上受漏洞影响的C/C++ 154
11.4.8 相关漏洞 155
11.5 查找漏洞模式 155
11.6 在代码审查期间查找该漏洞 155
11.7 发现该漏洞的测试技巧 155
11.8 漏洞示例 155
11.8.1 CVE-2007-3798 tcpdump print-bgp.c缓冲区溢出漏洞 155
11.8.2 CAN-2004-0077 Linux内核do_mremap 155
11.9 弥补措施 156
11.10 其他资源 156
11.11 本章小结 157
第12章 信息泄漏 159
12.1 漏洞概述 159
12.2 CWE参考 160
12.3 受影响的编程语言 160
12.4 漏洞详述 160
12.4.1 旁路 160
12.4.2 TMI：太多信息 161
12.4.3 信息流安全模型 163
12.4.4 受漏洞影响的C＃（以及其他编程语言） 164
12.4.5 相关漏洞 165
12.5 查找漏洞模式 165
12.6 在代码审查期间查找该漏洞 165
12.7 发现该漏洞的测试技巧 166
12.8 漏洞示例 166
12.8.1 CVE-2008-4638 166
12.8.2 CVE-2005-1133 167
12.9 弥补措施 167
12.9.1 C＃（以及其他编程语言）的弥补措施 168
12.9.2 本地网络的弥补措施 168
12.10 其他防御措施 168
12.11 其他资源 169
12.12 本章小结 170
第13章 竞态条件 171
13.1 漏洞概述 171
13.2 CWE参考 171
13.3 受影响的编程语言 172
13.4 漏洞详述 172
13.4.1 受漏洞影响的代码 173
13.4.2 相关漏洞 174
13.5 查找漏洞模式 174
13.6 在代码审查期间查找该漏洞 174
13.7 发现该漏洞的测试技巧 175
13.8 漏洞示例 176
13.8.1 CVE-2008-0379 176
13.8.2 CVE-2008-2958 176
13.8.3 CVE-2001-1349 176
13.8.4 CAN-2003-1073 176
13.8.5 CVE-2000-0849 177
13.9 弥补措施 177
13.10 其他防御措施 179
13.11 其他资源 179
13.12 本章小结 179
第14章 不良可用性 181
14.1 漏洞概述 181
14.2 CWE参考 181
14.3 受影响的编程语言 182
14.4 漏洞详述 182
14.4.1 谁是您的用户 182
14.4.2 雷区：向用户呈现安全信息 183
14.4.3 相关漏洞 183
14.5 查找漏洞模式 183
14.6 在代码审查期间查找该漏洞 184
14.7 发现该漏洞的测试技巧 184
14.8 漏洞示例 184
14.8.1 SSL/TLS证书认证 185
14.8.2 Internet Explorer 4.0根证书安装 185
14.9 弥补措施 186
14.9.1 简化UI以便用户参与 186
14.9.2 为用户做出安全决策 186
14.9.3 易于有选择地放宽安全策略 187
14.9.4 明确指出后果 188
14.9.5 提供可操作性 189
14.9.6 提供集中管理 189
14.10 其他资源 190
14.11 本章小结 191
第15章 不易更新 193
15.1 漏洞概述 193
15.2 CWE参考 193
15.3 受影响的编程语言 193
15.4 漏洞详述 194
15.4.1 有漏洞的附加软件安装 194
15.4.2 有漏洞的访问控制 194
15.4.3 有漏洞的提示疲劳 194
15.4.4 有漏洞的无知 194
15.4.5 有漏洞的无通知更新 194
15.4.6 有漏洞的一次更新一个系统 195
15.4.7 有漏洞的强制重启动 195
15.4.8 有漏洞的难以打补丁 195
15.4.9 有漏洞的缺乏恢复计划 195
15.4.10 有漏洞的信任DNS 195
15.4.11 有漏洞的信任补丁服务器 195
15.4.12 有漏洞的更新签名 195
15.4.13 有漏洞的打开更新包 196
15.4.14 有漏洞的用户应用程序的更新 196
15.5 查找漏洞模式 196
15.6 在代码审查期间查找漏洞 197
15.7 发现漏洞的测试技巧 197
15.8 漏洞示例 197
15.8.1 苹果公司的QuickTime更新 197
15.8.2 Microsoft SQL Server 2000补丁 197
15.8.3 谷歌的Chrome浏览器 197
15.9 弥补措施 198
15.9.1 安装附带软件的弥补措施 198
15.9.2 访问控制的弥补措施 198
15.9.3 提示疲劳的弥补措施 198
15.9.4 用户无知的弥补措施 198
15.9.5 无通知更新的弥补措施 199
15.9.6 一次更新一个系统的弥补措施 199
15.9.7 强制重启动的弥补措施 199
15.9.8 难以打补丁的弥补措施 199
15.9.9 缺乏恢复计划的弥补措施 200
15.9.10 轻信DNS的弥补措施 200
15.9.11 轻信补丁服务器的弥补措施 200
15.9.12 更新签名的弥补措施 200
15.9.13 打开更新包的弥补措施 201
15.9.14 用户应用程序更新的弥补措施 201
15.10 其他防御措施 201
15.11 其他资源 202
15.12 本章小结 202
第16章 执行代码的权限过大 203
16.1 漏洞概述 203
16.2 CWE参考 203
16.3 受影响的编程语言 203
16.4 漏洞详述 204
16.5 查找漏洞模式 205
16.6 在代码审查期间查找漏洞 205
16.7 发现漏洞的测试技巧 205
16.8 漏洞示例 206
16.9 弥补措施 206
16.9.1 Windows、C和C++ 206
16.9.2 Linux、BSD和Mac OS X 208
16.9.3 .NET代码 209
16.10 其他防御措施 209
16.11 其他资源 209
16.12 本章小结 210
第17章 未能安全地存储数据 211
17.1 漏洞概述 211
17.2 CWE参考 211
17.3 受影响的编程语言 211
17.4 漏洞详述 212
17.4.1 在存储的数据上采用脆弱的访问控制 212
17.4.2 受漏洞影响的访问控制 213
17.4.3 已存储数据的弱加密 215
17.4.4 相关漏洞 215
17.5 查找漏洞模式 215
17.6 在代码审查期间查找漏洞 216
17.7 发现该漏洞的测试技巧 216
17.8 漏洞示例 218
17.8.1 CVE-2000-0100 218
17.8.2 CVE-2005-1411 218
17.8.3 CVE-2004-0907 218
17.9 弥补措施 218
17.9.1 Windows上C＋＋的弥补措施 219
17.9.2 Windows上C＃的弥补措施 220
17.9.3 C/C＋＋的弥补措施（GNOME） 220
17.10 其他防御措施 221
17.11 其他资源 221
17.12 本章小结 221
第18章 移动代码的漏洞 223
18.1 漏洞概述 223
18.2 CWE参考 224
18.3 受影响的编程语言 225
18.4 漏洞详述 225
18.4.1 有漏洞的移动代码 225
18.4.2 有漏洞的移动代码容器 225
18.4.3 相关的漏洞 225
18.5 查找漏洞模式 226
18.6 在代码审查期间查找漏洞 226
18.7 发现该漏洞的测试技巧 227
18.8 漏洞示例 227
18.8.1 CVE-2006-2198 227
18.8.2 CVE-2008-1472 227
18.8.3 CVE-2008-5697 227
18.9 弥补措施 228
18.9.1 移动代码容器的弥补措施 228
18.9.2 移动代码的弥补措施 229
18.10 其他防御措施 229
18.11 其他资源 229
18.12 本章小结 230
第Ⅲ部分 加密漏洞 233
第19章 使用基于弱密码的系统 233
19.1 漏洞概述 233
19.2 CWE参考 233
19.3 受影响的编程语言 234
19.4 漏洞详述 234
19.4.1 密码泄露 234
19.4.2 允许使用弱密码 235
19.4.3 密码迭代 235
19.4.4 不要求改变密码 235
19.4.5 默认密码 235
19.4.6 重放攻击 235
19.4.7 存储密码而不是密码验证器 236
19.4.8 对密码验证器的暴力攻击 236
19.4.9 泄露某个失败源自不正确的用户或密码 237
19.4.10 在线攻击 237
19.4.11 返回遗忘的密码 237
19.4.12 相关漏洞 237
19.5 查找漏洞模式 238
19.5.1 密码泄露 238
19.5.2 允许弱密码 238
19.5.3 迭代密码 238
19.5.4 从不改变密码 238
19.5.5 默认密码 238
19.5.6 重放攻击 238
19.5.7 对密码验证器进行暴力攻击 239
19.5.8 存储密码而不是密码验证器 239
19.5.9 在线攻击 239
19.5.10 返回遗忘的密码 239
19.6 在代码审查期间查找该漏洞 239
19.7 发现该漏洞的测试技巧 240
19.7.1 密码泄露 240
19.7.2 重放攻击 240
19.7.3 暴力攻击 240
19.8 漏洞示例 241
19.8.1 Zombies Ahead 241
19.8.2 要修改的Microsoft Office密码 241
19.8.3 Adobe Acrobat加密 241
19.8.4 WU-ftpd核心转储 242
19.8.5 CVE-2005-1505 242
19.8.6 CVE-2005-0432 242
19.8.7 TENEX漏洞 242
19.8.8 Sarah Palin雅虎电子邮件入侵 243
19.9 弥补措施 243
19.9.1 密码泄露的弥补措施 243
19.9.2 弱密码的弥补措施 243
19.9.3 迭代密码的弥补措施 243
19.9.4 密码改变的弥补措施 244
19.9.5 默认密码的弥补措施 244
19.9.6 重放攻击的弥补措施 244
19.9.7 密码验证器的弥补措施 244
19.9.8 在线暴力攻击的弥补措施 245
19.9.9 登录信息泄露的弥补措施 246
19.9.10 忘记密码的弥补措施 246
19.10 其他防御措施 246
19.11 其他资源 246
19.12 本章小结 247
第20章 弱随机数 249
20.1 漏洞概述 249
20.2 CWE参考 249
20.3 受影响的编程语言 250
20.4 漏洞详述 250
20.4.1 受漏洞影响的非密码生成器 250
20.4.2 受漏洞影响的密码生成器 251
20.4.3 受漏洞影响的真随机数生成器 251
20.4.4 相关漏洞 252
20.5 查找漏洞模式 252
20.6 在代码审查期间查找该漏洞 252
20.6.1 什么时候应该使用随机数 252
20.6.2 查找使用PRNG的地方 253
20.6.3 判断CRNG是否正确地播种 253
20.7 发现该漏洞的测试技巧 254
20.8 漏洞示例 254
20.8.1 TCP/IP序列号 254
20.8.2 ODF文档加密标准 255
20.8.3 CVE-2008-0166 Debian“随机”密钥的生成 255
20.8.4 Netscape浏览器 256
20.9 弥补措施 256
20.9.1 Windows、C和C++ 256
20.9.2 带TPM支持的Windows 257
20.9.3 .NET代码 258
20.9.4 UNIX 258
20.9.5 Java 259
20.9.6 重放数字流 259
20.10 其他防御措施 260
20.11 其他资源 260
20.12 本章小结 261
第21章 使用错误的密码技术 263
21.1 漏洞概述 263
21.2 CWE参考 264
21.3 受影响的编程语言 264
21.4 漏洞详述 264
21.4.1 使用自制的加密算法 264
21.4.2 在高级协议可用时，从低级算法中创建一个协议 264
21.4.3 使用脆弱的密码基元 265
21.4.4 不正确地使用密码基元 265
21.4.5 使用错误的密码基元 267
21.4.6 使用错误的通信协议 267
21.4.7 未使用salt 267
21.4.8 未使用随机IV 268
21.4.9 使用脆弱的密钥派生函数 268
21.4.10 未提供完整性检查 268
21.4.11 不使用敏捷加密 268
21.4.12 相关的漏洞 269
21.5 查找漏洞模式 269
21.6 在代码审查期间查找漏洞 269
21.6.1 使用自制的加密算法（VB.NET和C＋＋） 269
21.6.2 在高级协议可用时，从低级算法中创建一个协议 270
21.6.3 使用脆弱的密码基元（C＃和C＋＋） 270
21.6.4 不正确地使用密码基元（Ruby、C＃和C＋＋） 271
21.6.5 使用错误的密码基元 271
21.6.6 使用错误的通信协议 271
21.7 发现该漏洞的测试技巧 272
21.8 漏洞示例 272
21.8.1 数字证书和脆弱的散列 272
21.8.2 Microsoft Office XOR困惑 272
21.8.3 Adobe Acrobat和Microsoft Office的脆弱KDF 272
21.9 弥补措施 273
21.9.1 使用自制加密算法的弥补措施 273
21.9.2 在高级协议可用时，从低级算法中创建一个协议的弥补措施 273
21.9.3 使用脆弱的密码基元的弥补措施 273
21.9.4 不正确地使用密码基元的弥补措施 274
21.9.5 使用错误的密码基元的弥补措施 275
21.9.6 未使用salt的弥补措施 275
21.9.7 未使用随机IV的弥补措施 275
21.9.8 使用脆弱的密钥派生函数的弥补措施 275
21.9.9 未提供完整性检查的弥补措施 276
21.9.10 不使用敏捷加密的弥补措施 276
21.9.11 使用错误通信协议的弥补措施 277
21.10 其他防御措施 277
21.11 其他资源 277
21.12 本章小结 277
第Ⅳ部分 联网漏洞 281
第22章 未能保护好网络通信 281
22.1 漏洞概述 281
22.2 CWE参考 282
22.3 受影响的编程语言 282
22.4 漏洞详述 282
22.5 查找漏洞模式 285
22.6 在代码审查期间查找漏洞 285
22.7 发现该漏洞的测试技巧 285
22.8 漏洞示例 286
22.8.1 TCP/IP 286
22.8.2 电子邮件协议 286
22.8.3 电子商务 286
22.9 弥补措施 287
22.10 其他防御措施 287
22.11 其他资源 287
22.12 本章总结 288
第23章 未能正确使用PKI，尤其是SSL 289
23.1 漏洞概述 289
23.2 CWE参考 290
23.3 受影响的编程语言 290
23.4 漏洞详述 290
23.5 查找漏洞模式 291
23.6 在代码审查期间查找该漏洞 291
23.7 发现该漏洞的测试技巧 292
23.8 漏洞示例 293
23.8.1 CVE-2007-4680 293
23.8.2 CVE-2008-2420 293
23.9 弥补措施 294
23.10 其他防御措施 297
23.11 其他资源 297
23.12 本章小结 297
第24章 轻信网络域名解析 299
24.1 漏洞概述 299
24.2 CWE参考 299
24.3 受影响的编程语言 299
24.4 漏洞详述 300
24.4.1 受漏洞影响的应用程序 302
24.4.2 相关漏洞 303
24.5 查找漏洞模式 303
24.6 在代码审查期间查找该漏洞 303
24.7 发现该漏洞的测试技巧 304
24.8 漏洞示例 304
24.8.1 CVE-2002-0676 304
24.8.2 CVE-1999-0024 305
24.9 弥补措施 305
24.10 其他资源 306
24.11 本章小结 306