简单讲述SMTP 电子邮件标题注入

这部分漏洞不方便搭建复现环境，故在此文中我们便不用实例介绍了。 首先是老生常谈的开头 什么是电子邮件标题注入？ 通常的做法是网站实施联系表单，反过来将合法用户的电子邮件发送给消息的预期收件人。大多数情况下，这样的联系表单将设置SMTP标头From，Reply-to以便让收件人轻松处理联系表单中的通信，就像其他电子邮件一样。 邮件服务器注入技术也是通过一个对用户提供的数据没有严格检查的webmail

>>阅读原文<<