技术标签： 漏洞扫描 break弱点 漏洞检查 缺少break 静态分析 省略break
| ID: 484 类型：基础 |
状态：草稿 |
描述
程序省略了switch或类似构造中的break语句，导致执行与多个条件相关联的代码。当程序员只打算执行与一个条件相关联的代码时，这可能会导致问题。
扩展描述
这可能导致关键代码在不应该执行的情况下执行。
相关试图
与“研究层面”视图(CWE-1000)相关
与“开发层面”视图(CWE-699)相关
引入模式
| 阶段 |
说明 |
| 实现 |
应用平台
语言
C (出现的可能性不确定)
C++ (出现的可能性不确定)
Java (出现的可能性不确定)
C# (出现的可能性不确定)
PHP (出现的可能性不确定)
后果
| 范围 |
冲击 |
可能性 |
| 其它 |
技术冲击: 修改执行逻辑 这个弱点会导致执行意外的逻辑和其他意外的应用程序行为。 |
被利用的可能性:
一般
示例
例1
在这两个示例中，将根据传递给函数的月份打印消息：
(问题代码)
Example Language: Java
public void printMessage(int month){
switch (month) {
case 1: print("January");
case 2: print("February");
case 3: print("March");
case 4: print("April");
case 5: print("May");
case 6: print("June");
case 7: print("July");
case 8: print("August");
case 9: print("September");
case 10: print("October");
case 11: print("November");
case 12: print("December");
}
println(" is a great month");
}
(问题代码)
Example Language: C
void printMessage(int month){
switch (month) {
case 1: printf("January");
case 2: printf("February");
case 3: printf("March");
case 4: printf("April");
case 5: printff("May");
case 6: printf("June");
case 7: printf("July");
case 8: printf("August");
case 9: printf("September");
case 10: printf("October");
case 11: printf("November");
case 12: printf("December");
}
printf(" is a great month");
}
这两个示例都不在每个案例后使用break语句，这会导致意外的贯穿行为。例如，调用“printmessage（10）”将导致文本“OctoberNovermberDecember is a great month”被打印。
应对措施
| 阶段： 实现 省略break语句以使一个可能失败的语句通常与错误不可区分，因此应该避免。如果需要使用贯穿能力，请确保在switch语句中清楚地记录了这一点，并确保已经检查了所有逻辑可能性。 |
| 阶段： 实现 省略break语句的功能可以用if语句来澄清。这种方法更安全。 |
种属
| 关系 |
类型 |
ID |
名称 |
| 属于 |
884 |
||
| 属于 |
962 |
文章浏览阅读8.5k次，点赞28次，收藏38次。本章将会讲解计算机的操作系统。操作系统（Operating System,OS）就好比一个计算机内部的管理者，是管理和控制计算机硬件与软件资源的计算机程序，直接运行在“裸机”上的最基本的系统软件，任何其他应用软件都必须在操作系统的支持下才能运行，操作系统是用户和计算机的接口，同时也是计算机硬件和其他软件的接口。操作系统的功能包括管理计算机系统的硬件，软件及数据资源，控制程序运行，为其他应用软件提供支持等。_操作系统
文章浏览阅读1.9w次，点赞7次，收藏27次。pip download 和 pip install 有着相同的解析和下载过程，不同的是，pip install 会安装依赖项，而 pip download 会把所有已下载的依赖项保存到指定的目录 ( 默认是当前目录 )，此目录稍后可以作为值传递给 pip install --find-links 以便离线或锁定下载包安装_pip download
文章浏览阅读3.4k次。在CentOS下设置密码复杂度分为两步(1)修改/etc/login.defs文件vim /etc/login.defsPASS_MAX_DAYS90 # 密码最长过期天数PASS_MIN_DAYS80 # 密码最小过期天数PASS_MIN_LEN10 # 密码最小长度PASS_WARN_AGE7 # 密码过期警告天数(2)..._echo 'mypassword' | openssl passwd -6 -stdin centos7
文章浏览阅读480次。http://blog.sina.com.cn/s/blog_736d0b9101018cgc.html_王斌 github
文章浏览阅读737次。原文来自：http://blog.csdn.net/hncqp/article/details/4455263 ACM OJ Collection（排名不分先后）：中国：浙江大学（ZJU）：http://acm.zju.edu.cn/北京大学（PKU）：htt_htt//acm.wydtang.top/
文章浏览阅读467次。更新记录1.0.0(2019-07-01)插件简介专门用来修复苹果IOS支付时出现"您已购买此App内购买项目。此项目将免费恢复"。问题描述首先在IOS平台里面创建“APP内购买项目”，选择的是“消耗型项目”，然后用uni-app官方的支付api进行支付，多支付几次，有时候就会出现提示“您已购买此App内购买项目。此项目将免费恢复”,特别是在沙盒测试里面支付很大几率出现,我明明选的是消耗型项目，应..._ios开发苹果支付恢复权益
文章浏览阅读379次。郁金香2021年游戏辅助技术中级班（七）058-C,C++写代码HOOK分析封包数据格式A059-C,C++写代码HOOK分析封包数据格式B-detours劫持060-C,C++写代码HOOK分析封包数据格式C-过滤和格式化061-C,C++写代码HOOK分析封包数据格式D-写入配置文件062-C,C++写代码HOOK分析封包数据格式D-读取配置文件058-C,C++写代码HOOK分析封包数据格式A_squad辅助科技
文章浏览阅读350次。上面的命令启动了一个带有NAT网络的QEMU虚拟机，并设置了端口转发，将主机的2222端口映射到虚拟机的22端口（SSH端口）。1、安装openssh，如果是根文件系统用buildroot构建，打开 BR2_PACKAGE_OPENSSH 开关。2、在qemu的启动脚本里增加。3、在虚拟机里增加一个新用户。4、向虚拟机里发送文件。_qemu ssh连接
文章浏览阅读63次。一、概述Netty是由JBOSS提供的一个java开源框架。Netty提供异步的、事件驱动的网络应用程序框架和工具，用以快速开发高性能、高可靠性的网络服务器和客户端程序。二、体系结构图三、Netty的核心结构Netty是典型的Reactor模型结构，在实现上，Netty中的Boss类充当mainReactor，NioWorker类充当subReactor(默认NioWorker的个数是当前服务器的..._channelconnected
文章浏览阅读4.7k次。最近Spring Boot项目做单点登录对接的时候，在配置过滤器的时候，找了几种方法，记录一下。欢迎评论补充沟通~由于之前JAVA Web项目最开始都有web.xml配置，随着框架慢慢的进化，从Spring Boot开始，已经没有了web.xml配置文件。那原来在web.xml里，配置的filter过滤器，在Spring Boot中怎么配置呢？注意，这个自定义类，也不能加@Component或@Configuration注解，加了就会初始化Filter了，过滤全部的路径了。_spring boot filter 配置
文章浏览阅读1k次。背景： 自己写了一个Python的qt客户端， 然后需要制作deb包1.先贴上代码的目录结构x@hostv6:~/mywork/my-client$ tree.├── 1├── debian│ ├── changelog│ ├── compat│ ├── control│ ├── copyright│ ├── README.Debian│ ├── rules│ ├── source│ │ ├── format│ │ └── loc..._unmet build dependencies: debhelper (>= 11)
文章浏览阅读2.8w次，点赞19次，收藏96次。QTabWidget 类，是一个实现多页面切换的类，该类已经实现了多页面切换的部分功能，只需再对其进行少量的设计(主要是要设计页面中的内容)便可实现多页面切换了。因此，使用该类实现多页面切换时，就不需要再使用 QStackedLayout 布局把页面与选项卡相关联，也不需要使用类似 QVBoxLayout 的布局把选项卡和页面放置在一起。与 QStackedLayout 布局原理相同，只有当前页面(即可见页面)是可见的，所有其他页面都不可见，用户可通过选择不同的选项卡来显示其对应的其他页面。_pyqt5 tabwidget