简单讲述SMTP 电子邮件标题注入

这部分漏洞不方便搭建复现环境，故在此文中我们便不用实例介绍了。
首先是老生常谈的开头

什么是电子邮件标题注入？

通常的做法是网站实施联系表单，反过来将合法用户的电子邮件发送给消息的预期收件人。大多数情况下，这样的联系表单将设置SMTP标头From，Reply-to以便让收件人轻松处理联系表单中的通信，就像其他电子邮件一样。

邮件服务器注入技术也是通过一个对用户提供的数据没有严格检查的webmail应用程序将IMAP命令或者SMTP命令注入到邮件服务器。要向邮件服务器注入命令，前提条件是允许用户通过webmail应用程序访问其端口25（SMTP）和143（IMAP）。

比如，邮箱找回密码可以将一份邮件抄送到你的邮箱。

先来看看邮件头部

这是在QQ邮箱中查看的我自己某一个邮件的原文。
原文的查看在QQ邮箱的功能中就包含。

return-path：邮件的回复地址
from：发件人地址
to：收件人地址
subject：邮件主题，即邮件名
body：邮件内容
date：邮件发送日期
cc：抄送
bcc：密送

在BWAPP中有一个类似的环境。
可以抓到包。

而注入处也就在我所标识的地方。

\n标识换行 bcc也就是密送给黑客的邮箱。
以此方式来发送垃圾邮件，甚至是将修改的密码发送到黑客的邮箱。

简单讲述SMTP 电子邮件标题注入相关推荐

php注入类,简单实用的PHP防注入类实例
这篇文章主要介绍了简单实用的PHP防注入类实例,以两个简单的防注入类为例介绍了PHP防注入的原理与技巧,对网站安全建设来说非常具有实用价值,需要的朋友可以参考下本文实例讲述了简单实用的PHP防注入类 ...
php注入类,简单实用的PHP防注入类实例_PHP
本文实例讲述了简单实用的PHP防注入类.分享给大家供大家参考.具体如下: PHP防注入注意要过滤的信息基本是get,post,然后对于sql就是我们常用的查询,插入等等sql命令了,下面我给各位整理两 ...
简单解释什么是依赖注入和控制反转
简单解释什么是依赖注入和控制反转 2017-07-09 关于依赖注入与控制反转的概念有些人觉得很难理解,最近在给别人讲这个概念的时候梳理了一个比较好理解的解释,而且我认为非技术人员也应该 ...
.NET 简单的smtp协议发邮件
.NET 简单的smtp协议发邮件好久没写东西了闲的疼突然想到没写过发邮件查了下资料写了个简单的 MailMessage mymm = new MailMessage(); ...
概要讲述SMTP， POP3和IMAP之间的区别和联系
简单地说,SMTP管'发',POP3/IMAP管'收'. 原文:https://blog.csdn.net/qq877507054/article/details/71249272 http://he ...
如何为SharePoint添加一个简单地SMTP邮件发送服务器?
SharePoint经常要进行相关的电子邮件通知, 如果企业内部没有Exchange专业的邮箱,那么可以通过在MOSS的服务器本机上自己部署一个简单的Email smtp 服务.配置方法如下: 一.使 ...
exchange邮件中继服务器搭建,Exchange简单实现SMTP匿名中继的机制和原理
发送方式:telnet匿名发送二. 实现步骤: 1. 在传入域搭建远程域发送连接器: 登录Exchange 2010控制台,导航到组织配置--集线器传输--发送连接器--右键"新建发送连接 ...
php配置email支持_linux php mail 函数smtp电子邮件服务器配置
一个发送E-MAIL的脚本也许是你能够在Web 站点上找到的最普通的脚本之一了,虽然它很简单,一个邮件脚本有时会令程序员非常沮丧.PHP中有一个叫做mail()的函数,它只需要知道接收方的地址和信件主 ...
如何用最简单的方式解释依赖注入？依赖注入是如何实现解耦的?
第一章:小明和他的手机从前有个人叫小明小明有三大爱好,抽烟,喝酒-- 咳咳,不好意思,走错片场了.应该是逛知乎.玩王者农药和抢微信红包小明的三大爱好我们用一段简单的伪代码,来制造一个这样的小明 ...

简单讲述SMTP 电子邮件标题注入

什么是电子邮件标题注入？

简单讲述SMTP 电子邮件标题注入相关推荐

最新文章

热门文章