会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
NoId
博客园
首页
新随笔
联系
管理
2022年7月25日
邮箱系统相关的两个漏洞
摘要: 1 概述 本文的两个漏洞可以在测试邮箱系统的时候去尝试看是否存在此漏洞。 一共复现2个漏洞:邮箱伪造和远程主机允许匿名用户邮件转发。 思路: 1 邮箱伪造使用nslookup命令去验证,使用swaks工具或相关脚本去发送伪造邮件。注意有两个坑要避免:一是nslookup验证时域名不能带mail,使用
阅读全文
posted @ 2022-07-25 22:44 NoId1
阅读(1394)
评论(0)
推荐(0)
编辑