HTTP编程--写一个serverlet，获取邮件密码
针对网络安全的一种伪装用户/服务机安全机制，我们用破解的方法
此方法来源与大神：http://www.cnblogs.com/rr163/p/4209944.html#3106087
pOP3协议本质上是一种明文协议，也就是说，虽然Outlook本地存储的密码是加密的，但当它连接到POP3服务器准备收取邮件时，必须以明文的形式提供密码。因此，只要我们开发一个POP3服务器（不必是功能完善的POP3服务器，只要骗过Outlook即可），让Outlook从该服务器收取邮件，Outlook就会乖乖地交出加密得严严实实的密码。实际上，这种办法不仅适用于Outlook，而且适用于所有使用POP3的邮件客户程序，如Outlook Express、Foxmail等。
一、构造POP3服务器
下面我们要用VS.NET 2003和C#开发一个“伪”POP3服务器
启动VS.NET 2003，新建一个C#项目，项目的模板选择“控制台应用程序”，将项目命名为PServer，点击“确定”创建项目，
VS.NET自动创建PServer名称空间、 Class1类和Main函数骨架。在Class1.cs文件的顶端using System语句之后加入下列三个语句：
using System.Net;
using System.Net.Sockets;
using System.Text;
接下来的任务就是修改Main函数，使它作为一个POP3服务器监听来自Outlook的请求，当Outlook尝试连接这个PServer服务器时，根据POP3协议的要求（我们确认一下Outlook用户提供的帐户名并要求提供密码），Outlook提供密码后，我们在控制台上输出密码，这样就算完成了任务！（伪装成服务器，骗取请求中的信息）
在Main函数中，我们的第一个任务是“启动一个POP3服务器”。为此，我们要用System.Net.Sockets名称空间 namespace 定义的类创建一个ipEndPoint，让一个TCP服务器监听该端点，接收来自客户端的请求：
// 在127.0.0.1（本地机器）上创建一个TCP服务器，监听
IPEndPoint ipEndPoint = new IPEndPoint(IPAddress.Parse("127.0.0.1"),110);// 110端口的请求（110是POP3服务器的默认端口）
TcpListener tcpServer = new TcpListener(ipEndPoint);
tcpServer.Start();
// 等待来自POP3客户程序（如Outlook）的连接请求
TcpClient tcpClient = tcpServer.AcceptTcpClient();
当一个POP3客户程序连接该服务器时，服务器必须按照POP3协议的要求对客户程序作出应答。根据POP3协议RFC 1939规范的定义，服务器首先要做的是返回一个欢迎信息：
// 向客户程序返回欢迎信息
NetworkStream ns = tcpClient.GetStream();
byte[] outbytes = Encoding.ASCII.GetBytes("+OK Welcome" + Environment.NewLine);
ns.Write(outbytes,0,outbytes.Length);
客户程序接收到欢迎信息后，同样也会按照POP3协议的要求发送帐户名称。我们把这个帐户名称记录下来以便以后使用，代码如下：
// 接收和记录邮箱帐户名称
byte[] userBytes = new byte[255];
ns.Read(userBytes,0,userBytes.Length);
收到帐户名称信息后，我们要告诉Outlook说这个名称没有问题，客户程序一收到这个信息就会发送密码，然后我们再把密码也记录下来。实现代码是：
// 告诉客户程序帐户名称正确
outbytes = Encoding.ASCII.GetBytes("+OK" + Environment.NewLine);
ns.Write(outbytes,0,outbytes.Length);
// 接收和记录帐户密码
byte[] pwdBytes = new byte[255];
ns.Read(pwdBytes,0,pwdBytes.Length);
接下来要做的就是获取字节数组的内容，将它们转换成字符串，然后输出到控制台：
// 在控制台上显示出帐户名称、密码
Console.WriteLine("帐户名称：" + Encoding.ASCII.GetString(userBytes));
Console.WriteLine("帐户密码：" + Encoding.ASCII.GetString(pwdBytes));
既然已经获得了密码，服务器的任务已经完成了，现在可以关闭它。强行关闭服务器会导致客户程序显示错误信息，不过这里我们并不在乎。关闭服务器的代码是：
// 关闭服务器
ns.Close();
tcpClient.Close();
tcpServer.Stop();
将上面的所有代码依次输入Main函数，编译一下就得到了一个PServer.exe执行文件，它就是我们的伪POP3服务器。PServer.exe体积很小，发行版只有16 KB。
二、获得密码
首先启动PServer.exe，让我们的伪POP3服务器开始监听来自客户程序的请求。
启动Outlook，点击菜单“工具→电子邮件帐户”，选择“查看或更改现有电子邮件帐户”，找到要恢复密码的电子邮件帐户，点击“更改”打开它的属性对话框，如图2，把POP3服务器设置为localhost：
在Outlook中接收一下邮件，如图3所示，Outlook 将报告说服务器中断了连接，不必理睬。
现在PServer.exe已经得到帐户的密码了，如图4所示，abc帐户的密码原来是abcdefg
作为一个写过socket 与HTTP编程的 同学，很容易理解代码。
第一步，设置连接端口。建立对话
第二步，响应请求，双方应答
第三步，分析请求信息，返回
如果学过TCP/IP的同学更容易从 握手法则上来知识迁移。
在这个程序中，最核心的部分就是，理解serverlet的概念与 pop3 协议（阅读源文档）
NetworkStream ns = tcpClient.GetStream();
byte[] outbytes = Encoding.ASCII.GetBytes("+OK Welcome" + Environment.NewLine);
ns.Write(outbytes,0,outbytes.Length);
