2021年11月4日
浅谈SPF配置不当导致的任意邮件伪造漏洞
摘要： 1.1前提 最开始从其他师傅那里见到这个漏洞，参照一些师傅的博客学习了一下SPF记录的相关安全问题，今天来聊聊吧，首先要介绍一个协议和两个记录。 SMTP协议是简单的邮件传输协议，目前邮件还是使用这个协议通信，但是它本身并没有很好的安全措施。SMTP协议本身没有机制鉴别寄件人的真正身份，电子邮件的“ 阅读全文
posted @ 2021-11-04 22:47 beiwo 阅读(4667) 评论(0) 推荐(0) 编辑