本文介绍了SMTP的基础知识，包括SMTP的定义、常见的邮件标题头。重点讲述了SMTP注入的常见攻击手法，如cc/bcc注入、邮件主题注入和消息主体注入，并通过实例展示了攻击过程。同时，讨论了如何通过参数注入劫持找回密码邮件。最后，提出了防御SMTP注入的方法，即对用户输入进行恶意字符过滤。
基础知识
什么是SMTP
SMTP 就是 Simple Mail Transfer Protocol 的缩写翻译来就是邮件传输协议，也就是用来发邮件的。
常见的标题头
-
return-path：邮件的回复地址。
-
from：发件人地址。
-
to：收件人地址。
-
subject：邮件主题，即邮件名。
-
body：邮件内容。
-
date：邮件发送日期。
-
cc：抄送。
-
bcc：密送。
常见攻击手法
-
cc/bcc注入
正常表单：
name=tom&email=tom@mail.com&password=passwd&form=submitcc/bcc注入后的表单
name=tom&email=tom@mail.com%0Ahacker@mail.com&password=passwd&form=submit其中%0A为\n 的url编码后的编码,这样邮件就会密送给hacker的邮箱
-
邮件主题注入
正常表单：
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
